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1 セキュリティの概要 


HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） ソフトウェアに 
は、コンピューター、ネットワーク、および重要なデータに対する不正アクセスの防止に役立つセ 
キュリティ機能があります。 HP ProtectTools Security Manager の管理は、管理をコンソールの機能 
を通して提供されます。 

コンソールを使用すると、口ーカルの管理をはな下のタスクを実行できます。 

• セキュリティ機能の有効化または無効化 

• このコンピューターのューザーの指紋登録 

• スマートカードのセットアップ 

• 認証に必要な証明情報の指を 

• コンピューターのューザーの管理 

• デバイス固有のパラメーターの調整 

• インス I —ルされている HP ProtectTools Security Manager アプリケーシヨンの設ま 

• HP ProtectTools Security Manager アプリケーシヨンの追加 

コンピューターで利用可能なソフトウェアモジュールは、モデルによって異なる可能性があります。 

HP ProtectTools ソフトウェアモジュールは、プリインストールまたはプリロードされている場合 
と、 HP の Web サイトからダウンロードできる場合があります。詳しくは、 http :// www . hp . com / ip/lc 
アクセスしてください。 

寶 を記: このガイドの操作手順は、該当する HP ProtectTools ソフトウェアモジュールがすでにイン 
ストールされていることを前提に書かれています。 
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HP ProtectTools の機能 

な下の表で 、 HP ProtectTools モジュールの主な機能を詳しく説明します。 


モンュール 


主要な機能 

Credential Manager for HP ProtectTools 

• 

パスワードマネージャーには、個人のパスワードを保管できま 
す。ユーザーの証明情報を自動的に記憶して適用するシングルサ 
インオン機能を使用してログオンプロセスを効率化します 



• 

また、シングルサインオンは、ユーザー認証に Java ™ Card や指 
紋認証などの異なるセキュリティテクノロジの組み合わせを要 
求することによって、さらなる保護機能を提供します 



• 

パスワード記憶域はソフトウ X アによる暗号化によって保護され 
ており、さらに Java Card や指紋認証などのセキュリティデバ 
イス認証を使用することによって保護を強化できます 



を記 ： Credential Manager の機能は 、 HP ProtectTools Security 
Manager (HP ProtectTools セキュリティマネージャ ー） のパスワー 
ドマネージャーオプションとして提供されています 

Drive Encryption for HP ProtectTools 
のみ） 

(一部のモデル 

• 

Drive Encryption では、ボリューム全体にわたる完全なハードド 
ライブの暗号化が可能です 



• 

Drive Encryption では、データの暗号化解除やデータへのアクセ 
スにブート前認証が強制されます 

Privacy Manager for HP ProtectTools 
のみ） 

(一部のモデル 

• 

Privacy Manager は、電モメール、 Microsoft ⑩ Office ドキユメン 
卜、またはインスタントメッセージ （ IM ) を使用するときに、 
高度なログオン技術を利巧して、通信の発信元、整合性、セキュ 
リティを確認します 

File Sanitizer for HP ProtectTools 


• 

File Sanitizer を使用すると、コンピユーター上のデジタルのフオ 
ルダーやファイル（アプリケーションファイル、履歴コンテン 
ツや Web 関連コンテンツ、その他の機密データなどの機密情 
報）を安全にシュレッドしたり、ハードドライブを定期的に「ブ 
リーチ（漂白）」したりすることができます 

Device Access Manager for HP ProtectTools (—部の 
モデルのみ） 

ろ 

Device Access Manager を使用すると、 IT 管理者は、ユーザー 
プロファイルに基づいてデバイスへのアクセスを制御できます 



• 

Device Access Manager は、不正なユーザーが外部のストレー 
ジ メディアを使用してデータを削除したり、外部のメディアか 
らシステムにウィルスを侵入させたりできないようにします 



• 

管理者は、特定の個人またはユーザーのグループに対して、書き 
込み可能なデバイスへのアクセスを無効にすることができます 
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主なセキュリティの目的の実現 

各 H P P rotectTools モジュールが連携して動作することによって、な下の主なセキュリティの目的を 
含む、さまざまなセキュリティの問題に対処するためのソリューシヨンを提かできます。 

• 盜難からの保護 

• 機密データへのアクセス制限 

• 内部または外部からの不正なアクセスの防止 

• 強力なパスワードポリシーの作成 

• セキュリティを義務付ける規制への対応 

を難からの保護 

盜難の例として、空;’きの検問所での、機密データや顧客情報を含むコンピューターの盜難が挙げられ 
ます。を難からの保護には、な下の機能が役立ちます。 

• ブート前認証機能が有効になっていると、オペレーティングシステムへのアクセスの防止に役 
立ちます。な下の項目を参照してください。 


HP ProtectTools Security Manager 
Drive Encryption for HP ProtectTools 


機密データへのアクセス制限 

契約検査官がナンサイトで作業していて、機密の財務データの確認のためにコンピューターへのアク 
セスを許可されているとします。ただし、この検査官がこれらのファイルを印刷したり、 CD などの 
書き込み可能なデバイスに保をできるようにはしたくありません。データへのアクセスを制限するに 
は、な下の機能が役立ちます。 

• Device Access Manager for HP ProtectTools を使用すると、 IT 管理き■は、機密情報を印刷した 
り、ハードドライブからリムーバブルメディアにコピーしたりできないように、書き込み巧能 
なデバイスへのアクセスを制限することができます。 

内部または外部からの不正なアクセスの防止 

セキュリティ保護されていない PC への不正なアクセスは、金融サービス、役員、または研究開発チー 
ムからのデータなどの社内ネットワークリソースや、患を記録や個人の財務データなどの個人情報を 
非常に大きなリスクにさらすことになります。不正なアクセスを防止するには、な下の機能が役立ち 
ます。 


• ブート前認証機能が有効になっていると、オペレーティングシステムへのアクセスの防止に役 
立ちます。 Jil 下の項目を参照してください。 

。 パ スワードマネー ジャ ー 

。 Drive Encryption for HP ProtectTools 

• パスワードマネージャーは、不正なューザーがパスワードを入手したり、パスワードで保護さ 
れたアプリケーシヨンにアクセスしたりできないようにするために役立ちます。 
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• Device Access Manager for HP ProtectTools を使用すると、 IT 管理をは、機密情報をハードドラ 
イブからコピーできないように、書き込み巧能なデバイスへのアクセスを制限することができま 
す。 

• DriveLock (ドライブロック）は、ハードドライブが取り外されて、セキュリティ保護されてい 
ないシステムに取り付けられている場合でもデータにアクセスできないようにするために役立ち 
ます。 

強力なパスワードポリシーの作成 

いくつもの Web ベースのアプリケーシヨンやデータべースに巧して強力なパスワードポリシーを使 
巧する必要が生じた場合は、 Security Manager を使用することによって、パスワード巧の保護された 
リポジトリや便利なシングルサインオンを利用できるようになります。 
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その他のセキュリティ対策 

セキュリティの役割の割り当て 

コンピューターのセキュリティを（特に、大きな組織で）管理する上では、責任および権限をさまざ 
まな管理をやユーザーに割り当てることが重要な作業の1つです。 


皆 を記： 小さな組織や個人で使用する場合などは、一人の人がすべての役割を受け持つこともできま 
す。 


HP ProtectTools では、セキュリティの責任および権限をな下のように分けられます。 

• セキュリティ統括責任を：企業またはネットワークのセキュリティレベルをを養し、 Java 
Card 、 指紋認証システム、 USB 卜ークンなど、配備するセキュリティ機能をみをします。 


野を 記； HP Protec 打 ools の機能の多くは、セキュリティ統括責任者が HP と協力してカスタマ 
イズできます。詳しくは、 HP の Web サイト http :// www . h 巨. com /] p / を参照してくじさし、。 

• IT 管理を：セキュリティ統括責任をによってを義されたセキュリティ機能を適巧し、管理しま 
す。また、一部の機能を有劾または無効にできます。たとえば、セキュリティ統括責任をが Java 
Card の配備をみました場合、 IT 管理をは Java Card の BIOS セキュリティモードを有効にする 
ことができます。 

• ューザー:セキュリティ機能を使用します。たとえば、セキュリティ統括責任をおよび IT 管理 
をがシステムで Java Card を有効にしている場合、ユーザーは Java Card の PIN を設をし、そ 
の力ードを認証に使巧できます。 


A を意： 管理をは、エンドユーザーの権限の制限や、ユーザーアクセスの制限に関して「ベストプ 
ラクティス（成功事例）」に従うことをおすすめします。 

権限のないユーザーには管理を権限を付ちしないでください。 


HP ProtectTools のパスワードの管理 

HP ProtectTools セキュリティマネージャーの機能のほとんどは、パスワードによってセキュリティ 
保護されています。な下の表に、よく使巧されるパスワード、そのパスワードが設定されるソフト 
ウェアモジュール、およびパスワード機能の一覧を示します。 

この表には、 IT 管理をのみが設定して使用するパスワードも示されています。その他のすべてのパス 
ワードは、一般のユーザーまたは管理をが設定できます。 


HP ProtectTools のパスワード 

設定する HP ProtectTools 
モシユール 

機能 

Security Manager の ロ グオンパ 
スヮード 

Security Manager 

このパスワードには、お下の2つのオプシヨ 
ンがあります 



• Windows 昭に □グオンした後 、 Security 

Manager に アクセスするための 

Security Manager の□グオンとして使 
用できます 



• Windows と Security Manager への同 
時アクセスを可能にするために使用で 
さます 

Security Manager リカバリファ 
イルのパスワード 

Security Manager、IT 管理 
者が設定 

Security Manager リカバリファイルへのア 
クセスを保護します 
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HP ProtectTools のパスワード 

設定する HP ProtectTools 

モンユー J レ 

機能 

Java Card の PIN 

Java Card Security 

Java Card の内容へのアクセスを保護し、 
Java Card のユーザーを認証します。電源 
投入時認証に使用すると、 JavaCard の PIN 
の入力によって Computer Setup ユーテイ 
リティおよびコンピューターのデータも保 
護されます 



Java Card トークンが選択されている場合 
は、 Drive Encryption のユーザーを認証しま 
す 

Windows のログオンパスワード 

Windows の[コントロールパ 
ネル] 

手動ログオンで使用するか、または Java 
Card に保巧できます 
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ま全なパスワードの作成 

パスワードを作成する場合は、まず、プログラムで設定されている仕様に従う必要があります。ただ 
し一般的には、強力なパスワードを作成し、そのパスワードが危険にさらされないようにするため 
に、な下のガイドラインを参考にしてください。 

• 文字数が6文字、できれば8文字を超えるパスワードを使巧します。 

• パスワード全体にわたって大文字と小文字をお在させます。 

• 可能な場合は、常に半角アルファベットと半角数字を混在させ、さらに特巧文字と句読点を含め 
ます。 

• パスワード中の文字の代わりに特殊文字または数字を使巧します。たとえば、アルファベットの 
Iまたは L の代わりに数字の1を使巧します。 

• 2つな上の言語から取った単語を組み合わせます。 

• 単語またはフレーズを数字や特殊文字で分けます。たとえば、 rMary2-2Cat45j とします。 

• 辞書に載っているような用語は使巧しないでください。 

• 名前やその他の個人情報（たとえば、誕生日、ペットの名前、母親の旧姓など）は、たとえ綴り 
を逆にしたとしても、パスワードには使巧しないで〈ださい。 

• パスワードは定期的に変更してください。いくつかの文字や数字をその次の値に変更するのみで 
も構いません。 

• パスワードをメモした場合は、コンピューターのすぐ近くの、人目につきやすい場所に保管しな 
いでください。 

• パスワードを、電子メールなどの コン ピューター上のファイルに保巧しないで〈ださい。 

• アカウントを共有したり、パスワードを誰かに教えたりしないで〈ださい。 

HP ProtectTools 証明情報のバックアップおよび復元 

Drive Encryption for HP ProtectTools を使巧して、 HP ProtectTools 証明情報を選がしたリバックアツ 
プしたりできます。 
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2 お使いになる前に 


敷を 記. HPProtectTools の管理には管理者■権限が必要です。 _ 

HP ProtectTools セットアップウィザードでは、 Security Manager で最もよく巧巧する機能を設定で 
きます。また、 HP Protec 打 ools 管理者コンソールを通して巧巧できる豊富な追加機能があります。 
ウィザードにあるものと同じ設定や、追加のセキュリティ機能は、 Windows の[スタート]メニューか 
らアクセスできるコンソールを使用して設をできます。これらの設をは、コンピューターおよび、そ 
のコンピューターを共有しているすべてのューザーに適用されます。 

1. [ようこそ]ぺージで、オプションの1つを選択して、ウィザードのな降の表示を無効にできます。 

2. コンピューターの設定後1週間が経過したとき、または管理を権限を持つューザーが最初に指紋 
認証システムに指を滑らせたときに、 HP ProtectTools セットアップウィザードが自動的に起動 
し、このプログラムを設定するための基本的な手順を実行します。コンピューターのセットアッ 
プに関する動画のチュートリアルが自動的に開始されます。 

3. セットアップが完了するまで、画面の説明に沿って操作します。 

ウィザードを完了しなかった場合は、さらに2回自動的に起動されます。その後、セットアップが完 
了するまで、タスクバー通知領域の近くに表示される通知用バルーンからウィザードにアクセスでき 
ます（上記の手順2で説明した方まで無効にしている場合を除きます）。 

HP ProtectTools Security Manager (HP ProtectTools セキュリティマネー ジャ ー） アプリケーシ ョン 
を使用するには、[スタート]メニューから HP ProtectTools Security Manager を起動するか、または夕 
スクバーのち端の通知領域にある [HP ProtectTools Security Manager] アイコンをちクリックします。 
HP ProtectTools 管理をコンソールおよびそのアプリケーシヨンは、このコンピューターを共有して 
いるすべてのューザーが使用できます。 
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HP ProtectTools 管理者コンソールを開〈 

システムポリシーの設定やソフトウてアの設定などの管理タスクの場合は、な下の操作を行ってコン 
ソールを開きます。 

▲ [スタート]一[すべてのプログラム]一 [HP] 一 [HP ProtectTools 管理をコンソール]の順にクリック 

します。 

または 

HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） の左側の巧内 
で、[管理】をクリックします。 

指紋の登録や HP ProtectTools Security Manager の使巧などのューザータスクの場合は、な下の操作 
を行って コンソー ルを開きます。 

▲ [スタート]一[すべてのプログラム] 一 [HP] 一 [HP ProtectTools Security Manager] の順にクリッ 

クします。 

または 

タスクバーのち端の通知領域にある [HP ProtectTools Security Manager] アイコンをダブルク 
リックします。 
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セキュリティ機能のち効化 

セットアップウィザードではューザー情報の認証を行うよう求められます。 

1. [ようこそ]画面の内容を確認して、[次へ]をクリックします。 

2. Windows パスワードを入力するかけ旨紋がまだを録されていない場合）、または指紋認証システ 
ムを使用して指紋をスキャンすることによって、ューザー情報を認証します。 [ 次へ ] をクリック 
します。 

Windows パスワードが空白の場合は、 Windows パスワードを作成するよう求められます。お使 
いの Windows アカウントが第ミ者から不正にアクセスされないようにするためじ、また HP 
ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） の機能を巧用す 
るためには、 Windows パスワードが必要となります。 

セットアップウィザードでは、 コン ピューターのすベてのユーザーに適用されるセキュリティ機能を 
有効じするプロセスを実行します。 

• Windows へのログオンの保護機能を使用すると、アクセスのために特定の証明情報を使用する 
ようホめることで、 Windows アカウントを保護できます。 

• ドライブの暗号化機能を巧巧すると、ハードドライブを暗号化して、適切な権限のないユーザー 
が情報を読み取れないよう にすることによってデータを保護できます。 

• ブート前セキュリティ機能を使用すると、 Windows の起動前に、不正なューザーによるアクセ 
スを禁止することによって コン ピューターを保護できます。 

セキュリティ機能を有効にするには、対応するチェックボックスにチてックを入れます。選択する機 
能がをいほど、 コン ピューターのセキュリティは高くなります。 


をを 記. BIOS によってサポートされていない場合は、[ブート前セキュリティ]を使巧できません。 
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指紋の登録 

[指鋼を選択し、コンピューターに指紋認証システムが内蔵またはお続されている場合は、指紋の設 
定または「を録 J のプロセスを実行できます。 

1. 両手の輪郭が表示されます。すでに登録されている指は緑色で強調表示されます。輪郭で示され 
ている指をクリックします。 


歐を 記： レ: i 前にを録された指紋を削除するには、対応する指をクリックします。 

2. 登録する指を選がすると、正常に登録されるまでその指紋をスキャンするよう求められます。を 
録された指は、輪郭が付いて緑色で強調表示されます。 

3. 少なくとも2本の指を登録する必要があります。人差し指または中指をおすすめします。別の指 
をを録するには、手順1から3を繰り返します。 

4. [ 次へ ] をクリックします。 


野 を記： [ここから開始]のプロセスで指紋を登録している場合は、 [ 次へ ] をクリックするまで指紋の情 
報が保存されません。コンピューターをしばらくアイドル状態にしていた場合や、ダッシュボードを 
閉じた場合は、それな前に行った変更が保存されません。 


指紋の登録11 






スマートカードのセットアップ 

[スマートカード]を選択し、コンピューターにスマートカードリーダーが内蔵または接続されている 
場合は、 HP ProtectTools セットアップウィザードからスマートカードの PIN (個人識別番号）を設 
定するよう求めるメッセージが表示されます。 

スマートカードの PIN をセットアップするには、な下の操作を行います。 

1. [スマートカードのセットアップ]ぺージで、 PIN を入力して確認します。 

PIN を変更することもできます。古い PIN を入力してから、新しい PIN を選択します。 

2. 続行するには、[次へ]をクリックします。 
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管理者コンソールの使用 

HP ProtectTools 管理者コンソールは、 HP ProtectTools Security Manager (HP ProtectTools セキユリ 

ティマネージャー）の機能およびアプリケーションを管理するための中むとなる場所です。 

このコンソールは、レ: i 下のコンポーネントで構成されています。 

• [ツール]:コンピューターのセキュリティを設定するためのな下のカテゴリを表示します。 

。[ホーム]:実行するセキュリティタスクを選巧できます。 

。[システム]:ユーザーやデバイスのセキュリティ機能および認証を設定できます。 

。 [アプリケーシヨン]: HP ProtectTools Security Manager および HP ProtectTools Security 
Manager アプリケーションの一般的な設ミを表示します。 

。 [データ]:データを保護する HP ProtectTools Security Manager アプリケーションへのリン 

クの展開メニューを提供します。 

• [管理ツール]:追加のツールに関する情報を提供します。下のパネルに、な下の選択胺が表示さ 

れます。 

。 [HP ProtectTools セットアップウィザー ド]: HP ProtectTools Security Manager を設をで 
きます。 

。 [ ヘルス ： HP ProtectTools Security Manager およびプリインス I —ルされているアプリケー 
ションに関する情報を提供するヘルプファイルを表示します。追加できるアプリケーショ 
ンのヘルプは、これらのアプリケーション内で提供されます。 

。[バージョン情報]:バージョン番号や著作権情報などの、 HP ProtectTools Security Manager 
に関する情報を表示します。 

• メイン 領域：アプリケーション固有の画面を表示します。 

HP ProtectTools 管理をコンソールを開くには、[スタート]一[すべてのプログラム]一 [HP] 一 [HP 

ProtectTools 管理を コンソー ル]の順にクリックします。 
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3 システ厶の設定 


[システム]グループには、 HP ProtectTools 管理をコンソールの画面の左側にある[ツール]メニユーパ 
ネルからアクセスします。このグループ内のアプリケーシヨンを使巧して、コンピユーター、ユー 
ザー、およびデバイスのポリシーや設定を管理できます。 


[システム]グループには、な下のアプリケーシヨンが含まれています。 

• [セキュリティ]: このコンピューターに対する、ユーザーの対話操作のちまを管理する機能、認 
証、および設定を管理します。 

• [ユーザー ] :このコンピューターのユーザーを設定、管理、およびを録します。 

• [デバイス]:コンピューターに内蔵または接続されているセキュリティデバイスの設をを管理し 
ます。 
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コンピューターでの認証の設定 

認証アプリケーション内では、このコンピューターに実装するセキュリティ機能を選択したり、コン 
ピューターへのアクセスを管理するポリシーを設定したり、追加の詳細設定を設定したりできます。 
Windows にログオンするとき、またはユーザーセッション中に Web サイトやプログラムにログイン 
する場合に各クラスのユーザーを認証するために必要な証明情報を指をできます。 

コンピューターでの認証を設をするには、な下の操作を行います。 

1. [ セキュリティ ] パネルメ ニューで、 [認証]をクリックします。 

2. ログオン認証を設定するには、[ログオンポリシー]タブをクリックし、変更を行ってから[適用] 
をクリックします。 

3. セッション認証を設定するには、[セッションポリシー]タブをクリックし、変更を行ってから 
[適用]をクリックします。 

ログナンポリシー 

Windows にログオンするときにユーザーを認証するために必要な証明情報を管理するポリシーを定義 
するには、な下の操作を行います。 

1. [ツール]メニューで[セキュリティ]をクリックし、[認証]をクリックします。 

2. [ログオンポリシ ー] タブ でユー ザーのカテゴリをクリックします。 

3. 選択したユーザーのカテゴリに必要な認証証明情報を指定します。少なくとも1つの証明情報を 
指定する必要があります。 

4. ユーザーを認証するために、指定した証明情報のどれか （1 つのみ）が必要なのか、または指定 
した証明情報のすべてが必要なのかを選択します。他のユーザーが、コンピューターにアクセス 
できなくなるようにすることもできます。 

5. [適用]をクリックします。 

セッション ポリ シー 

Windows セッション中に HP ProtectTools アプリケーションにアクセスするために必要な証明情報を 
管理するポリシーを定義するには、な下の操作を行います。 

1. [ツール]メニューで[セキュリティ]をクリックし、[認証]をクリックします。 

2. [セッシ ョン ポリシ ー] タブ でユー ザーのカテゴリをクリックします。 

3. 選択したユーザーのカテゴリに必要な認証証明情報を指定します。 

4. ユーザーを認証するために、指ました証明情報のどれか （1 つのみ）が必要なのか、または指定 
した証明情報のすべてが必要なのかを選択します。 HP ProtectTools ソフトウエアへのアクセス 
に認証をホめないようにすることもできます。 

5. [適用]をクリックします。 
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設定 


な下の1つな上のセキュリティ設定を許可できます。 

• [ワンステップログオンを許巧する]: BIOS または暗号化されたディスクのレベルで認証が実行 
された場合は、このコンピューターのユーザーが Windows のログオンを省略できるようにしま 
す。 

• [Windows の ログオンに HP SpareKey 認記を許可する]: HP ProtectTools Security Manager 
(HP ProtectTools セキュリティマネージャ ー） によつて他の何らかの認証ポリシーがホめられ 
る場合でも、このコンピューターのユーザーが HP SpareKey 機能を使用して Windows にログオ 
ンできるようにします。 

設定を編集するには、な下の操作を行います。 

1. 特をの設ををクリックして有効または無効にします。 

2. [適用]をクリックして、行った変更を保存します。 


16 第3章システムの設定 


ユーザーの 管理 

ユーザー アプリケーシ ヨン 内で、この コン ピューターの HP ProtectTools ユーザーを 監視したり管理 
したりできます。 

すべての HP ProtectTools ユーザーが一覧表示され 、 HP ProtectTools Security Manager (HP 
Protec 打 ools セキュリティマネージャー）を使巧して設まされたポリシーに対して検証されます。一 
覧表示および検証は、これらのユーザーがをポリシーを満たすことができる適切な証明情報を登録し 
ているかどうかに関係なく行われます。 

ユーザーを追加するには、[追加]をクリックします。 

ユーザーを削除するには、そのユーザーをクリックしてから[削除]をクリックします。 

ユーザーの指紋を登録するか、または追加の証明情報を設まするには、そのユーザーをクリックして 
から、[を録]をクリックします。 

特定のユーザーのポリシーを表示するには、そのユーザーを選択してから[ポリシーの表示]をクリッ 
クします。 
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デバイス設定の指定 

デバイスアプリケーシヨン内で 、 HP ProtectTools Security Manager (HP ProtectTools セキユリ 
ティマネージャー）によって認識される内蔵または接結されている任意のセキュリティデバイスで 
使用できる設定を指定できます。 


指紋 

[指紋]ページには、[登録]、[感度]、[詳細]の3つのタブがあります。 

登録 

ユーザーが登録できる指紋の最小数と最大数を選択できます。 

また、指紋認証システムからすべてのデータをクリアすることもできます。 

A 誓 in ~ 管理をを含む、すべてのユーザーの指紋データが消去されます。ログオンポリシーで指紋の 

みを求めるようにしている場合は、すべての ユー ザーが コン ピユーターにログ ナンで きな く なること 
があります。 

感度 

指紋がスキャンされるときに指紋認証システムで使用される感度を調整するには、スライダーを移動 
します。 


指紋が常に認識されない場合は、より低い感度に設定することが必要な可能性があります。この設定 
を高くすると指紋スキャンの変化に対する感度が向上するため、誤って受け入れられる可能性が減り 
ます。[中-高]に設定すると、セキュリティおよび利便性の適切な組み合わせが得られます。 


詳細 


コンピューターがバッテリ電源で動作しているときは、電力を節約するように指紋認証システムを設 
をできます。 

スマートカード' 

スマート カードが取り外されたときは、自動的にロックするように コン ピューターを設定できます。 
ただし、 コン ピューターがロックするのは、その スマート カードが Windows への ログオン時の認証 
証明情報として使用されていた場合のみです。 Windows への ログオンに使巧されていなかった スマー 
卜 力ードを取り外しても、 コン ピューターはロックされません。 

▲ スマー トカードが取り外されたときの コン ピューターのロックを有効または無効にするには、 
チェックボックスにチェックを入れます。 
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アプリケーションの設定 


[アプリケーション]グループには 、 HP ProtectTools 管理をコンソールの左側にある[セキュリティア 
プリケーション]メニューパネルからアクセスします。[設定]を使用して、現在インストールされてい 
る HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） アプリケーショ 
ンの動作をカスタマイズできます。 

アプリケーションの設定を編集するには、レ^下の操作を行います。 

1. [ツール]メニューで、[アプリケーション]グループから隙对をクリックします。 

2. 特定の設定をクリックして有効または無劾にします。 

3. [適用]をクリックして、行った変更を保存します。 
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[全般]タブ 

[全般]タブでは、な下の設定を使用できます。 

▲ [管理を巧のセットアップウイザードを自動的に起動しなし、]:ログオン時にウイザードが自動的 
に開かないようにするには、このオプションを選がします。 

▲ [ユーザー用の使巧開始準備ウイザードを自動的に起動しない]:ログオン時にユーザーの設定が 
自動的に開かないようにするには、このオプションを選がします。 
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[アプリケーシ ヨン] タブ 

ここに表示される設まは、 HP ProtectTools Security Manager (HP ProtectTools セキュリティ マネー 
ジャー） に新しいアプリケーシヨンが追加されると変更される可能性があります。初期設をで表示さ 
れる最小限の設定は、な下のとおりです。 

• [Security Manager ] :コ ンピュ ーターのすベてのユーザーに対■して HP ProtectTools Security 
Manager アプリケーシヨ ンをち効に します。 

• [[他を検出]ボタンを有効にする]:このコンピューターのすベてのューザーが [[+] 他を検出]ボタン 
をクリツクすることによって HP ProtectTools Security Manager にアプリケーシヨンを追加でき 
るようにします。 

すべてのアプリケーシヨンを工場出荷時の設定に戻すには、[初期設定に設定]ボタンをクリックしま 
す。 
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5 管理 ツールの 追加 


HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） では、新しい管理 
ツールを追加するために、追加のアプリケーシヨンを使巧できます。この コン ピューターの管理者 
は、設定アプリケーシヨンを使用してこの機能を無効にできます。 

管理ツールを追加するには、 [[+] 管理 ツール ] をクリックします。 

Digi ね IPersona の Web サイトにアクセスして、新しいアプリケーシヨンを確認するか、自動アップ 
デートのスケジュールを設定できます。 
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6 HP ProtectTools Security Manager 


HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） を使用すると、お 
使いの コン ピューターのセキュリティを大幅に強化できます。 

プリロードされている HP ProtectTools Security Manager の各アプリケーション、および Web からい 
つでもダウンロードできる追加アプリケーションを使用して、な下のタスクを実行できます。 

• ログオンおよびパスワードを管理する 

• Windows オペレーティングシステムのパスワードを簡単に変更する 

• プログラムのオプションを設定する 

• 指紋を利用してセキュリティと利便性を強化する 

• 認証用の スマー トカードをセットアップする 

• プログラムのバックアップおよび復元を実行する 

• アプリケーシヨンをさらに追加する 


23 




セットアップ手順 

お使いになる前に 

セットアップが完了するまでは、 HP ProtectTools Security Manager (HP ProtectTools セキュリティ 
マネージャ ー） を起動すると、 HP ProtectTools セットアップウィザードが初期設定のぺージとして 
自動的に表示されます。 

HP ProtectTools Security Manager のセツトアツプを行うには、な下の操作を行います。 


鞍 を記； 指紋認証システムとスマートカードのどちらも利巧できない場合は、手順1、5、および6 
のみを実行してください。 


1. [ようこそ]ぺージで [ 次へ ] をクリックします。 

2. このコンピューターで使巧できる認証ちまが、次のページに一覧表示されます。作業を続けるに 
は [ 次へ ] をクリックします。 

3. [ユー ザー情報の認証]ぺージで Windows パスワードを入力して、 [ ホへ ] をクリックします。 

4. お使いのコンピューターの構成に応じて、な下のどちらかまたは両方のトピックを参照してくだ 
さし、。 

• 指紋認証システムが利巧できる場合は、 24ページのけ旨級のを録 I を参照して〈ださい。 

• スマートカードが利用できる場合は、 25ぺージの「スマートカードのセットアップ J を 
参照してください。 

5. 指紋認証システムとスマートカードのどちらも利用できない場合は、 Windows パスワードを入 
力するよう求められます。な降は、認証をホめられるたびにこのパスワードを使用する必要があ 
ります。 

6. ウィザードの最後のぺージで、[完了]をクリックします。 

[HP ProtectTools Security Manager] ダッシュボードが表示されます。 

証明情報の登録 

[個人 ID] ページを巧巧して、各種の認証方法、または証明情報を登録できます。登録が完了した後、 
それらの方まを使用して HP ProtectTools Security Manager にログオンできます。 


指紋のを録 

コンピューターじ指紋認証システムが内蔵または接続されている場合は、 HP Protec 打 ools セットアッ 
プウィザードの説明に沿って指紋を設定（指紋認証システムの用語としては「を録」）します。 

1. [ようこそ]画面の内容を確認して、 [ 次へ ] をクリックします。 

2. Windows パスワードを入力するかけ旨紋がまだ登録されていない場合）、または指紋認証システ 
ムを使用して指紋をスキャンすることによって、ューザー情報を認証します。 [ 次へ ] をクリック 
します。 


Windows パスワードが空白の場合は、 Windows パスワードを作成するよう求められます。お使 
いの Windows アカウントが第云者から不正にアクセスされないようにするために、また HP 
ProtectTools Security Manager の機能を使用するためには、 Windows パスワードが必要となり 
ます。 
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3. 両手の輪郭が表示されます。すでに登録されている指は緑色で強調表示されます。輪郭で示され 
ている指をクリックします。 


野を 記： レ: i 前にを録された指紋を削除するには、対応する指紋をクリックします。 

4. 登録する指を選がすると、正常に登録されるまでその指紋をスキャンするよう求められます。登 
録された指は、輪郭が付いて録色で強調表示されます。 

5. 少なくとも2本のおを登録する必要があります。人差し指または中指をおすすめします。別の指 
をを録するには、手順3および4を繰り返します。 

6. [ 次へ ] をクリックします。 


載 を記： [ここから開御のプロセスで指紋を登録している場合は、手順 6 の [ 次へ ] をクリックするまで 
指紋の情報が保巧されません。コンピューターをしばらくアイドル状態にしていた場合や、ダッシュ 
ボードを閉じた場合は、それな前に行った変更が保存されません。 


Windows パスワードの変更 

HP ProtectTools Security Manager を使用すると、 Windows の[コントロール パネル]を使巧するより 
も、すばやく簡単に Windows パスワードを変更できます。 

Windows パスワードを変更するには、な下の操作を行います。 

1. [HP ProtectTools Security Manager] ダッシュボードで、[個人 ID ] 一[証明書]一[パスワード]の順に 
クリックします。 

2. [現在の Windows パスワード]テキストボックスに、現在のパスワードを入力します。 

3. [新しい Windows パスワード]テキストボックスに新しいパスワードを入力し、[新しいパスワー 
ドの巧認]テキストボックスにそのパスワードを再度入力します。 

4. [変更]をクリックすると、現在のパスワードが、入力した新しいパスワードにすぐに変更されま 
す。 

スマー ト カー ドのセットアップ 

コンピューターにスマートカードリーダーが内蔵または接続されている場合は、 HP ProtectTools 
Security Manager から、スマートカードの PIN (個人識別番号）をセットアップずるよう求めるメッ 
セージが表示されます。 

• スマートカードの PIN をセットアップずるには、[スマートカードのセットアッブ]ぺージで、 
PIN を入力して確認しまず。 

• PIN を変更するには、最ネ刀に現在の PIN を入力してから、新しい PIN を選択します。 

[HP Protec 订〇 ols Security Manager] ダッシュボードの使用 

[HP ProtectTools Security Manager] ダッシュボードは、 HP ProtectTools Security Manager の機能、 
アプリケーション、および設定に簡単にアクセスするための中むとなる場所です。 
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タッシュボードはな下のコンポーネントで構成されています。 

• [ID 力ード]:ログオン中のューザーアカウントを識別する、 Windows ューザー名および選択ミ斉 
みの画像を表示します。 

• [セキュリティアプリケーション]:な下のカテゴリのセキュリティを設定できる、リンクの展開 
メニューを提供します。 

。 個人 ID 

。 個人のデータ 

。 個人のコンピューター 

• [他を検索]: ID 、 データ、および通信のセキュリティを強化するための追加アプリケーションを 
検索できるページが表示されます。 

• [メイン領域]:アプリケーション固有の画面を表示します。 

• [管理 ]: [HP ProtectTools 管理をコンソール]が表示されます。 

• [ヘルプ]ボタン：現在表示されている画面についての情報を表示します。 

• [詳細設定]:次のオプションにアクセスできます。 

。 [オプション]: HP ProtectTools Security Manager の個人設定を実行できます。 

。[バックアップおよび復元]:データをバックアップまたは復元できます。 

。[バージョン情報 ]: HP ProtectTools Security Manager のバージョン情報を表示します。 

[HP ProtectTools Security Manager ] ダッシュボードを開くには、[スタート]一[すべてのプログラム]一 
[HP] 一 [HP ProtectTools Security Manager] の順にクリックします。 

HP ProtectTools Security Manager を開く 

1^^下のどれ力、のちまで HP ProtectTools Security Manager を開きます。 

• [スタート] 一 [すべてのプログラム] 一 [HP ] 一 [HP ProtectTools Security Manager ] の順にクリッ 

クします。 

• タスクバーの右端の通知領域にある [HP Protec 订 ools] アイコンをダブルクリックします。 

• [HP ProtectTools] アイコンを右クリックして、 [HP ProtectTools Security Manager を開く]を 

クリックします。 

• Windows サイド/く一で HP ProtectTools Security Manager の [ID 力ード]ガジエットをクリックし 
ます。 

• Ctrl + alt + h ホツトキーを使用して 、 HP ProtectTools Security Manager の[クイックリンク]メ 
ニューを開きまず。 
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一般的なタスク 

このグループに含まれるアプリケーシヨンによって、ューザーのデジタル ID をさまざまな面から管 
理することができます。 

• [HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャー ）] :クイツ 

クリンクを作成および管理します。クイックリンクを使巧すると、 Windows パスワード、指 
紋、またはスマートカードによる認証を行うことで、 Web サイトおよびプログラムを起動し、 
ログナンすることができます。 

• [証日月書]: Windows パスワードの変更、指紋の登録、またはスマートカードのセツトアップを簡 
単に実行できるようにします。 


アプリケーションをさらに追加するには、ダッシュボードの左下隅にある [[+] 化を検出]ボタンをク 
リックします。このボタンは、管理をによって無効にされている場合があります。 

パスワード ' マネージャー 

パスワードマネージャーを使用すると、 Windows 、 Web サイト、およびアプリケーションへのログ 
オンがより簡単かつを全になります。書き留めておいたり覚えておいたりする必要がない強固なパス 
ワードをパスワード'マネージャーで作成できるため、指紋、スマートカード'、または Windows パス 
ワードを使用してすばやく簡単にログオンできるようになります。 

パスワード' マネージャーじはな下のオプションがあります。 

• [管理]タブでログオンを追加、編集、または削除する。 

• クイックリンクを使巧して初期設定のブラウザーを起動し、セットアップミきみの Web サイトま 
たはプログラムにログオンする。 

• ドラッグアンドドロップ操作でクイックリンクをカテゴリ別に整理する。 

• セキュリティ上のリスクがあるパスワードをすぐに見つけ出し、複雑で強固なパスワードを自動 
生成して新しいサイトで利巧できるようにする。 

Web ぺージまたはプログラムのログナン画面がフォーカスされているときに表示される[パスワード 
マネージャ ー] アイコンからも、パスワードマネージャーの多くの機能を利用できます。このアイコ 
ンをクリックしてコンテキストメニューを表示すると、な下のオプションを選択できます。 

ログオンが作成されていない Web ページまたはプログラムの場合 

な下のオプションがコンテキストメニューに表示されます。 

• [[任意のドメイン]をパスワードマネージャーに追加]:表示中のログオン画面巧にログナンを追 
加できます。 

• [パスワードマネージャーを起動]:パスワード' マネージャーを起動します。 

• [アイコンの設定]:[パスワードマネージャ ー] アイコンを表示するを件を指定できます。 

• [ヘルプ]:パスワードマネージヤーソフトウエアのヘルプを表示します。 
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ログオンが作成されている Web ページまたはプログラムの場合 

な下のオプションがコンテキストメニューに表示されます。 


• [ログオンデータの乂力]:ログオンデータをログオン用フィールドに入力してぺージを送信しま 
す（ログオンを作成または最後に編集したときに送信を指定していた場合）。 

• [ログオンの編集]:表示中の Web サイト巧のログオンデータを編集できます。 

• [新規アカウントの追加]:アカウントをログオンに追加できます。 

• [パ スワ ード マネ ージャー を 起動 ]: パ スワー ド マネー ジャ ー アプリ ケー シヨンを起動します。 

• [ ヘルプ ]: パスワードマネージヤーソフトウエアのヘルプを表示します。 


載 を記. HP ProtectTools Security Manager は、証刚青報を確認するときに、複数の証明情報がホめ 
られるようにコンピューターの管理をによってセツトアップされていることがあります。 


ログオンの追加 

Web サイトまたはプログラム用のログオンは、ログオン情報を1回入力すれば、簡単に追加できま 
す。な降は、パスワードマネージャーによって情報が自動的に入力されるようになります。これらの 
ログオンは、その Web サイトまたはプログラムを表示すると使巧できるようになります。また、[口 
グオン]メニューからログオンをクリックし、パスワードマネージャーでその Web サイトまたはプロ 
グラムを表示させてログナンすることもできます。 

ログオンを追加するには、な下の操作を行います。 

1. Web サイトまたはプログラムのログオン画面を表示します。 

2. [パスワードマネージャ ー] アイコンの矢印をクリックし、ログオン画面の種類 （ Web サイト用ま 
たはプログラム用）に応じてな下のどちらかをクリックします。 

• Web サイトの場合は、[[任意のドメイン]をパスワードマネージャーに追则をクリックしま 
す。 

• プログラムの場合は、[このログオン画面をパスワードマネージャーに追加]をクリックしま 
す。 

3. ログオンデータを入力します。画面のログオン用フィールドおよびダイアログボックスの対応 
するフィールドが、オレンジ色の太い巧線で識別されます。[パスワード'マネージャーの管理]夕 
ブから[ログオンの追加]をクリックして、このダイアログボックスを表示させることもできま 
す 。 Ctrl + alt + h ホットキーを使用して指紋のスキャンやスマートカードの挿入を実行できる 
オプションなど、コンピューターに接続されているセキュリティデバイスに依存するオプショ 
ンもあります。 

• あらかじめフォーマットが巧意された選択胺の1つを使用してログオン巧フィールドに入力 
するには、フィールドのち側にある矢印をクリックします。 

• 画面上の他のフィールドをログオンに追加するには、[他のフイールドの選択]をクリックし 
ます。 

• ログオン巧フィールドの入力後に送信を実行しない場合は、[ログオンデータの送信]チェッ 
クボックスのチェックを外します。 

• このログオン巧のパスワードを表示するには、[パスワードの表示]をクリックします。 

4. [0 のをクリックします。 
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[パスワードマネージャ ー] アイコンのプラス記号 （+) が消え、ログオンが作成されたことが示 
されます。 

この Web サイトまたはプログラムにアクセスすると、その度に[パスワードマネージャ ー] アイコンが 
表示され、登録ミ斉みの証明情報を使巧してログオンできることが示されます。 

ログオンの編集 

ログオンを編集するには、な下の操作を行います。 

1. Web サイトまたはプログラムのログオン画面を表示します。 

2. ログオン情報を編集できるダイアログボックスを表示するには、[パスワードマネージャ ー] アイ 
コンの矢印一[ログオンの編集]の順にクリックします。画面のログオン用フイールドおよびダイ 
アログボックスの対応するフイールドが、オレンジ色の太い枠線で識別されます。 

[パスワードマネージャーの管巧]タブから[目的のログナンの編氧をクリックして、このダイア 
ログボックスを表示させることもできます。 

3. ログオン情報を編集します。 

• あらかじめフォーマットが用意された選がおの1つを巧用してログオン用フイールドじ入力 
するには、フイールドのち側にある矢印をクリックします。 

• 画面上の他のフイールドをログオンに追加するには、[他のフイールドの選树をクリックし 
ます。 

• ログオン用フイールドの入力後に送信を実行しない場合は、[ログオンデータの送信]チェッ 
クボックスのチェックを外します。 

• このログオン巧のパスワードを表示するには、[パスワードの表示]をクリックします。 

4. [0 のをクリックします。 

ログオンメニューの使用 

パスワードマネージャーでは、ログオンを作成した Web サイトおよびプログラムをすばやく簡単に 
起動できます。[ログオン]メニューまたは[パスワードマネージャ ー] の[管理]タブからプログラムまた 
は Web サイトをダブルクリックし、ログオン画面を表示して、ログオンデータを入力します。 

作成したログオンは、パスワードマネージャーの[ログオン]メニューに自動的に追加されます。 

[ログオン]メニューを表示するには、 W 下の操作を行います。 

1. パスワードマネージャーのホットキーを押します。工場出荷時の設定では Ctrl + alt + h になつ 
ています。ホットキーを変更するには、[パスワードマネージャ ー] 一[設を]の順にクリックしま 

す。 

2. (指紋認証システムが内蔵または接続されたコンピューターで）指紋をスキャンします。 

ログオンをカテゴリ別に整理 

ログオンを整理するには、カテゴリを使用します。これを行うには、1つな上のカテゴリを作成しま 
す。その後、ログオンを目的のカテゴリにドラッグアンドドロップします。 
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カテゴリを追加するには、な下の操作を行います。 

1. [HP ProtectTools Security Manager ] ダッシュ ボー ドで、 [ パスワードマネージャ ー ] をクリックし 
ます。 

2. [管理]タブー[カテゴリの追加]の順にクリックします。 

3. カテゴリの名前を入力します。 

4. [0 のをクリックします。 

ログナンをカテゴリに追加するには、な下の操作を行います。 

1. マウスポインターを目的のログオンの上に置きます。 

2. マウスの左ボタンを押したままにします。 

3. ログナンをカテゴリの一覧にドラッグします。マウスをカテゴリの上に置くと、そのカテゴリが 
強調表示されます。 

4. 目的のカテゴリが強調表示されたら、マウスボタンを放します。 

ログナンは、選択したカテゴリに移動されるのではなく、コピーされるのみです。そのため、同じ口 
グオンを複数のカテゴリに追加できます。 [ すべて ] をクリックするとすベてのログナンを表示できま 
す。 


ログオンの管理 

パスワードマネージャーを使巧すると、ューザー名、パスワード、および複数のログオンアカウン 
卜のログオン情報を、中むとなる1つの場巧から簡単に管理できます。 

ログオンは[管理]タブに一覧表示されます。同じ Web サイトに対して複数のログオンが作成されてい 
る場合、各ログナンはその Web サイト名の下に一覧表示され、ログオンー覧の中でインデント表示 
されます。 

ログナンを管理するには、な下の操作を行います。 

[HP ProtectTools Security Manager ] ダッシュボードで、[パスワードマネージャ ー] 一[管理】タブの順 
にクリックします。 

• ログオンの追加：[ログオンの追加]をクリックし、画面の説明に沿って操作します。 

• ログオンの編集：[ログオント[編蔚の順にクリックし、ログオンデータを変更します。 

• ログオンの削除：[ログオン]一[削除]の順にクリックします。 

Web サイトまたはプログラムに他のログオンを追加するには、な下の操作を行います。 

1. Web サイトまたはプログラムのログオン画面を表示します。 

2. [パ スワー ド マネー ジャ ー ] アイコンをクリックして、シヨートカットメニューを表示します。 

3. [化のログオンの追加]をクリックし、画面の説明に沿って操作します。 

パスワード強度の評価 

証明情報を保護するには、 Web サイトおよびプログラムに強固なパスワードを使用することが重要で 
す。 
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パスワードマネージヤーでは、 Web サイトおよびプログラムへのログオンに使用されている各パス 
ワードの強度を自動的にすばやく分析することで、セキュリティを監視および強化できます。 

[パスワードマネージヤ ー] アイコンの設定 

パスワードマネージヤーは、 Web サイトおよびプログラムのログオン画面を識別します。ログオン 
が作成されていないログオン画面が検出されると、パスワードマネージヤーによってプラス記号 
(+ ) の付いた[パスワードマネージヤ ー] アイコンが表示され、そのログオン画面用のログオンを追加 
するようホめられます。 

ログオン可能なサイトでの[パスワードマネージヤ ー] の動作方まをカスタマイズするには、アイコン 
の矢印一[アイコンの設定]の順にクリックします。 

• [ログオン画面へのログナンの追加を要ホ]:ログオンがまだ設定されていないログオン画面が表 

示されたときに、パスワードマネージヤーによってログオンの追加が求められるようにするに 
は、このオプションをクリックします。 

• [この画面を除かする]:このログオン画面へのログオンの追加をパスワードマネージヤーによっ 
て二度とホめられないようにするには、このチェックボックスにチェックを入れます。 

パスワードマネージヤーの詳細設まじアクセスするには 、 [HP ProtectTools Security Manager ] ダッ 
シュボードで[パスワードマネージヤー ] 一[設定]の順にクリックします。 

設定 

HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージヤ ー） では、な下の個人 
設定を指定できます。 

1. [ログオン画面へのログオンの追加を要ホ]: Web サイトまたはプログラムのログオン画面が検出 
されるたびに[パスワードマネージヤ ー] アイコンをプラス記号 （+ ) 付きで表示し、この画面の 
ログナンを追加してパスワードを保管できることを示します。この機能を無効にするには、[ア 
イコンの設定]ダイアログボックスで[ログオン画面へのログオンの追加を要ホ]の横にあるチェッ 
クボックスのチェックを外します。 

2. [Ctrl + alt + h でパ スワ ー ドマネ ージヤーを開く ]: パ スワー ド マネー ジヤ ー の [クイックリン 
ク]メニューを開くためのネ刀期設定のホットキーは 、 Ctrl + alt + h です。このホットキーを変更 
するには、このオプションをクリックして新しいキーの組み合わせを入力します。 Ctrl 、 al し 
shift 、 および任意の英数字キーを組み合わせることができます。 

3. [適用]をクリックして変更を保をします。 

証明情報 

HP ProtectTools Security Manager の証明情報を使用して、ューザーが本人であることを確認しま 
す。このコンピューターの口ーカル管理をは、 Windows アカウント、 Web サイト、またはプログラ 
ムにログオンするューザーが証明情報の確認に使巧できる証明情報の種類を設定できます。 

使用できる証明情報は、このコンピューターに内蔵または接続されているセキュリティデバイスの種 
類によって異なります。サポートされる証明情報は、[個人 の、 証明書]グループにを録されます。 


一般的なタスク 31 


使用できる証明情報、要件、および現在の状態が一覧表示されるほか、な下のどれかまたはすべての 
情報が含まれます。 

• 指紋 

• パスワード 

• スマートカード 

証明情報を登録または変更するには、その証明情報のリンクをクリックし、画面の説明に沿って操作 
します。 
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個人用 ID カード 

ID 力ードは、ューザーの名前およびューザーが選択した写真を表示して、 Windows アカウントの所 
有者■を一意に識別します。 ID 力ードは、 HP ProtectTools Security Manager (HP ProtectTools セキュ 
リティマネー ジャ ー ) の各ぺージの左上隅に、また Windows サイド バー ガジェットとして、目立つ 
ようなおで表示されます。 

HP ProtectTools Security Manager にすばやくアクセスするにはさまざまなちまがあります力《、 
Windows サイトバーの ID 力ードをクリックするのがその方まの 1 つです。 

画像および名前の表示方法は変更できます。初期設定では、 Windows のセットアップ中に選択した完 
全な Windows ューザー名および画像が表示されます。 

表示名を変更するには、な下の操作を行います。 

1. [HP ProtectTools Security Manager] ダッシュボードの左上隅で、 [ ID 力ード]をクリックします。 

2. Windows のアカウント巧に入力した名前を表示しているボックスをクリックします。このアカ 
ウントの Windows ユーザー名がシステムによって表示されます。 

3. この名前を変更するには、新しい名前を入力して、[保存]ボタンをクリックします。 

表示画像を変更するには、な下の操作を行います。 

1. [HP ProtectTools Security Manager] ダッシュボードの左上隅で、[個人 ID ] 一 [ ID 力ード]の順にク 
リックします。 

2. [画像の選択]ボタンー画像一[保を]ボタンの順にクリックします。 

オプションの設定 

HP ProtectTools Security Manager では、個人設定を指まできます。 [HP ProtectTools Security 
Manager] ダッシュボードで、辟細設定]一 [ オプション ] の順にクリックします。使用可能な設定が、 
[全般]と[指紋]の2つのタブに表示されます。 

全般 

[全般]タブでは、な下の設定を使巧できます。 

[ 外観： アイコンをタスクバーに表示する] 

タスクバーへのアイコンの表示を有効にするには、このチェックボックスにチェックを入れます。 
タスクバーへのアイコンの表示を無効にするには、このチェックボックスのチェックを外します。 
指が 

[指紋]タブでは、な下の設定を巧巧できます。 

[ クイックアクション ]: クイックアクションを使用すると、割り当てたキーを指紋のスキャン中に押 
したままにしたときに実行される HP ProtectTools Security Manager タスクを選巧できます。 

クイックアクションを一覧のどれかのキーに割り当てるには、な下の操作を行います。 

• [ (キー）+指紋]オプションをクリックして、使巧可能なタスクをメニューから1つ選巧します。 
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帷紋スキャンのフイードバック]:指紋認証システムが使用できる場合にのみ表示されます。この設 
をを巧巧すると、指紋をスキャンしたときに返されるフイードバックを調整できます。 

• [サウンドフイードバックを有効にする]:指紋がスキャンされたときに、 HP ProtectTools Security 
Manager によってサウンドのフイードバックが返されます。プログラムイベントごとに異なる 
サウンドが再生されます。 Windows の [コン トロールパネル]の[サウンド]タブでイベントに新し 
いサウンドを割り当てるか、このオプションを選択解除してサウンドのフイードバックを無効に 
することができます。 

• [スキャン品質のフイードバックを表示]:初期設定では、指紋スキャンの質が認証の実行に十分 
でない場合は、 HP ProtectTools Security Manager によって必ずクエスチョンマーク付きの指紋 
画像が表示されます。このオプションを選択解除して、この画像の表示を無効にできます。 

データのバックアップおよび復元 

HP ProtectTools Security Manager のデータは定期的にバックアップすることをおすすめします。バッ 
クアップの頻度は、データが変更される頻度によってみまります。たとえば、を日のように新しい口 
グオンを追加している場合は、データを毎日バックアップする必要があります。 

また、他のコンピューターへの移行時にバックアップを使用することもできます。この作業は、イン 
ポートおよびェクスポートと呼ばれます。 


鞍 を記： この機能によってバックアップされるのはデータのみです。 

バックアップファイルからデータを復元できるようにするには、バックアップデータを取り込むコ 
ン巳ューターに HP ProtectTools Security Manager をインス1—ルしてお、必要がありホす。 

データをバックアップするには、な下の操作を行います。 

1. 左側のパネルで、[詳細設定]一[バックアップおよびを元]の順にクリックします。 

2. [データのバックアップ]をクリックします。 

3. バックアップに含めるモジュールを選択します。多くの場合、すべてのモジュールの選択が必要 
になります。 

4. ストレージファイルの名前を入力します。初期設定では、このファイルはューザーの[ドキュメ 
ント]フナルダーに保巧されます。別の場所を指定するには、[参照]をクリックします。 

5. ファイルを保護するためのパスワードを入力します。 

6. ID を検証します。 

7. [完了]をクリックします。 

データを復元するには、な下の操作を行います。 

1. 左側のパネルで、[詳細設定]一[バックアップおよび復元]の順にクリックします。 

2. [データの復元]をクリックします。 

3. な前に作成したストレージファイルを選がします。表示されているフィールドにパスを入力し 
て、[編集]をクリックします。 

4. フアイルを保護するために使用しているパスワードを入力します。 
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5. データを復元するモジュールを選択します。多くの場合、一覧表示されているすべてのモジュー 
ルを選巧することになります。 

6. [完了]をクリックします。 

アプリケーションの追加 

このプログラムに新しい機能を提供する、追加アプリケーションを利用できます。 

[HP ProtectTools Security Manager] ダッシュボードで、 [[+] 他を検出]をクリックして追加アプリケー 
シヨンを検索します。 


寶 を記： ダッシュボードの左上隅に [[+] 他を検出]リンクがない場合は、このコンピューターの管理者 
によって無効に設定されています。 


セキュリティアプリケーシヨンの状態 

[Security Manager アプリケーシヨンの状態]ぺージには、インストールされているセキュリティ アブ 
リケーシヨンの全体的な状態が表示されます。また、セットアップされているアプリケーシヨン、お 
よび各アプリケーシヨンのセットアップ状態が表示されます。この概要情報は、 [HP Protec 打 ools 
Security Manager] ダッシュボードを開くか[セキュリテイアプリケーシヨン]をクリックすると、自動 
的に表示されます。 
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Drive Encryption for HP ProtectTools 
(一部のモデルのみ） 


A を意： Drive Encryption モジュールをアンインストールする場合は、まず、暗号化されたずべての 
ドライブの暗号化を解除ずる必要があります。そうしないと、 Drive Encryption 復元サービスに登録 
していない限り、暗号化されたドライブ上のデータにアクセスできな〈なります。 Drive Encryption 
モジュールを再インストールしても、暗号化されたドライブにはアクセスできません。 


Drive Encryption for HP ProtectTools は、コンピューターのハードドライブを暗号化ずることによつ 
て完全なデータ保護を可能にしまず。 Drive Encryption をち効にしている場合は、 Windows オペレー 
ティ ングシステ厶が起動ずる前に表示される、 Drive Encryption のログイン画面からログインずる必 
要があります。 

HP ProtectTools セットアップウィザードを使用すると、 Windows 管理者は、 Drive Encryption のち 
効化、暗号化キーのバックアップ、ューザーの追加と削除、および Drive Encryption の無効化を行え 
ます。詳し〈は、 HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージャ ー） 
ソフトウエアのヘルプを参照してください。 

Drive Encryption では、お下のタスクを実行できます。 

• 暗号化の管理 

。 個々のドライブの暗号化または暗号化の解除 


m ま記. 暗号化できるドライブは内蔵ハードドライブのみです。 
• 復元 

。 バックアップキーの作成 

。 復元の実行 
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セットアップ手順 

Drive Encryption を開く 

1. [ スタート ] 一 [ すべてのプログラム ] 一 [HP] 一 [HP ProtectTools 管巧をコンソール]の順にクリック 

します。 

2. 左側の枠内で、 [Drive Encryption] をクリックします。 
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一般的なタスク 

Drive Encryption のち効化 

Drive Encryption を有効にするには 、 HP ProtectTools セットアップウィザードを使用します。 

W を記:_ このウィザードは、ユーザーの追加および削除にも使用します。 

または 

1. [ スタート ] 一 [ すべてのプログラム ] 一 [ HP ] 一 [HP Protec 打 ools 管理をコンソール ] の順にクリック 

します。 

2. 左側の枠内で、[セキュリティ]一[機能]の順にクリックします。 

3. [Drive Encryption ] チェックボックスにチェックを入れ、[次へ]をクリックします。 

4. [ 暗号化するドライブ ] で、暗号化するハードドライブのチェックボックスにチェックを入れま 
す。 

5. 適切なスロットじストレージデバイスを挿入します。 

載 を記:_ 暗号化キーを保存するには、 FAT 32 で フナーマッ トされた USB ストレージデバイスを 

巧巧する必要があります。 

6. [暗号化キーを保存する外付けストレージデバイス ] で、暗号化キーを保存するストレージデバイ 
スのチてックボックスにチェックを入れます。 

7. [ 適用 ] をクリックします。 

ドライブの暗号化が開始されます。 


詳しくは、 HP ProtectTools Security Manager ソフトウェアのヘルプを参照してください。 

Drive Encryption の無効化 

Drive Encryption を無効にするには、 HP ProtectTools セットアップウィザードを使用します。詳しく 
は、 HP ProtectTools Security Manager ソフトウエアのヘルプを参照して〈ださい。 

または 

1. [スタート]一[すべてのプログラ厶]一 [ HP ] 一 [HP ProtectTools 管理者コンソール]の順にクリック 

します。 

2. 左側の枠内で、[セキュリティ]一[機能]の順にクリックします。 

3. [Drive Encrypdon ] チェックボックスのチェックを外し、[適用]をクリックします。 

ドライブの復号化が開始されます。 

Drive Encryption の有効化後のログイン 

Drive Encryption が有効になり、ューザーアカウントが登録された後でコンピューターを起動した場 
合、 Drive Encryption のログイン画面からログインする必要があります。 
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載 を記 ： Windows 管理者が HP ProtectTools Security Manager (HP ProtectTools セキュリティマネー 
ジャ ー） で[ブート前セキュリティ]を有効にしている場合は 、 Drive Encryption のログイン画面ではな 
く、コン L ューターカ、起-動した直棱にコン L ューターにロフっンし乐う〇 

1. ューザー名をクリックし、 Windows のパスワードまたは Java Card の PIN を入力するか、また 
は登録した指の指紋を認証システ厶で読み取らせます。 

2. [0K] をクリックしまず。 

皆 を記 ： Drive Encryption のログイン画面で復元キーを使用してログインする場合は、 Windows の口 
グイン画面で Windows のューザー名を選択し、パスワードを入力することも要求されます。 

ハードドライブの暗号化によるデータの保護 

ハードドライブを暗号化することによってデータを保護するには 、 HP ProtectTools セットアップウィ 
ザードを使巧します。 

1. HP ProtectTools Security Manager で、 [ここから開始] をクリックして、 [セキュリティ マネー 
ジャーのセットアップ ] アイコンをクリックします 。 HP ProtectTools Security Manager の機能を 
説明するデモンストレーシヨンが始まりまず 。 ([Drive Encryption ] ぺージから HP ProtectTools 
Security Manager を起動することもできまず。） 

2. 左側の枠内で、 [Drive Encryption] 一[暗号化の管理]の順にクリックします。 

3. [暗号化を変更する]をクリックします。 

4. 暗号化ずるドライブを1つ]^1上選択しまず。 

勤 迂記^_ ハード ドライブを暗号化することを強くおずすめします。 

暗号化の状態の表示 

ューザーは HP ProtectTools Security Manager で暗号化の状態を表示できます。 

寶 を記: ドライブの暗号化の状態を変更するには 、 [HP ProtectTools 管理まコンソール]を使巧する必 
要があります。 

1. HP ProtectTools Security Manager を起動します。 

2. [マイデータ]で[暗号化の状態]をクリックします。 

Drive Encryption が有効になっている場合、ドライブの状態がな下のどれかのステータスコード 
で表示されます。 

• アクティブ 

• ホアクティブ 

• 暗号化されていない 

• 暗号化済み 

• 暗号化 

• 暗号化の解除 

ハードドライブの暗号化または暗号化解除を実行中、暗号化または暗号化解除が完了した割合お 
よび完了するまでの残り時間が進行状況/《一に表示されます。 
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高度なタスク 

Drive Encryption の管理（管理者のタスク） 

管理をは、[暗号化の管理]ぺージで、 Drive Encription の状態（有効または無効）の表示や変更、およ 
びコンピューターに取り付けられているすべてのハードドライブの暗号化の状態の表示ができます。 

• 状態が無効の場合、 Drive Encryption は HP ProtectTools Security Manager (HP PratectTools セ 
キュリティマネージャ ー） を使用して Windows 管理者によって有効にされておらず、ハードド 
ライブは保護されていません。 Drive Encryption を有効にずるには、 HP ProtectTools Security 
Manager のセットアップウィザードを使用します。 

• 状態が有効の場合、 Drive Encryption は有効化され、設定されていまず。ドライブは、次のどれ 

かの状態になっています。 

。 暗号化されていない 

。 暗号化済み 

。 暗号化 

。 暗号化の解除 

個々のドライブの暗号化または暗号化の解除 

コンピューター上の1つまたは複数のハードドライブを暗号化するか、またはすでに暗号化されてい 
るドライブの暗号化を解除するには、暗号化変更機能を使巧します。 

1. [HP ProtectTools 管理者コンソール]を開き 、 [Drive Encryption ] 一[暗号化管理]の順にクリック 

します。 

2. [お号化を変更する]をクリックします。 

3. [暗号化を変更する]ダイアログボックスで、暗号化するか、または暗号化を解除する各ハードド 
ライブの横にあるチェックボックスにチェックを入れる力、、またはチェックを外して、[〇のを 
クリックします。 


m を記： ドライブの暗号化または暗号化解除が行われている間、現在のセッションで処理が完了する 
までの残り時間が進行状況バーに表示されます。暗号化中にコンピューターをシャットダウンする 
か、スリープまたはハイバネーションを開始し、その後起動しなおした場合、残り時間のま示はリ 
セットされますが、実際の暗号化は直前に停止した場所から再開されます。残り時間と進行状況の表 
示がすばやく進み、現在の進行状況が反映されます。 


バックアップおよび復元（管理者のタスク） 

[復元]ページでは、管理をは暗号化キーをバックアップし、復元することができます。 

[口ーカルの Drive Encryption キーバックアップ]: Drive Encryption が有効になっているときに、暗 
号化キーをリ厶ーバブルメディアにバックアップできます。 

バックアップキーの 作成 

暗号化されたドライブの暗号化キーをリムーバブルストレージデバイスにバックアップすることが 
できます。 
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A を意： バックアップキーを含むストレージデバイスは必ずを全な場所に保管してください。パス 
ワードを忘れたり、 Java Card を紛失したりした場合に、このデバイスがハードドライブにアクセス 
する唯一の方まとなります。 

1. [HP ProtectTools 管理をコンソール ] を開き、 [Drive Encryption] 一[復元]の順にクリックしま 

す。 

2. [キーをバックアップする]をクリックします。 

3. [バックアップディスクを選択してくださし 、] ぺージで、暗号化キーをバックアップするデバイス 
のチェックボックスにチェックを入れ、 [ 次へ ] をクリックします。 

4. 表示されるぺージの次のぺージに記載されている情報を読み、 [ 次へ ] をクリックします。選択し 
たストレージデバイスに暗号化キーが保巧されます。 

5. 確認ダイアログボックスが表示されたら、[完了]をクリックします。 

復元の実行 

パスワードを忘れてしまった場合に復元を実行するには、な下の操作を行います。 

1. コンピューターの電源を入れます。 

2. バックアップキーが保管されているリムーバブルストレージデバイスを装着します。 

3. Drive Encryption for HP ProtectTools のログインダイアログボックスが表示されたら、[キャン 
セ J レ ] をクリックします。 

4. 画面の左下隅じある [ オプション ] をクリックしてから、[復元]をクリックします。 

5. バックアップキーが含まれているファイルを選択するか、[参照]をクリックして該当のファイル 
を探してから、 [ 次へ ] をクリックします。 

6. 確認ダイアログボックスが表示されたら、[〇のをクリックします。 

コンピューターが起動します。 

歐 を記: 復元を実行した後は、パスワードを再設定することを強くおすすめします。 
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8 Privacy Manager for HP ProtectTools 
(一部のモデルのみ） 


Privacy Manager for HP ProtectTools を使用すると、電子メール、 Microsoft Office ドキュメント、ま 
たはインスタントメッセージ （ IM) を使用ずるときに、高度なセキュリティログイン（認証）ち法 
を使用して、通信の発信元、整合性、セキュリティを確認できまず。 

Privacy Manaaer では 、 HP ProtectTools Security Manager (HP ProtectTools セキュリティマネー 
ジャー） が提供するセキュリティインフラストラクチャを活用します。 HP ProtectTools セキュリ 
ティマネージャーのセキュリティログインちまは、 ]^1 下のとおリでず。 

• 指紋認証 

• Windows の/くスワード 

• HP ProtectTools Java Card 

Privacy Manager では、上記のセキュリティログインち法を使用できます。 

Privacy Manager には、お下のものが必要です。 

• HP ProtectTools セキュリティマネージャー日 .00 降 

• Windows 7、 Windows Vista® ^ または Windows XP のオペレーティングシステム 

• Microsoft Outlook 2007 または Microsoft Outlook 2003 

• 有効な電子メールアカウント 


隊 を記. セキュリティ機能を使用するには 、 Privacy Manage 「から Privacy Manager の証明書という 
デジタル証明書を要求し、インストールしておく必要があります 。 Privacy Manager の証明書の要求 
について詳しくは、 43 ぺージの 「Privacy Manager の証明書の要求とインス I —ル J を参照して< 
ださい。 
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セットアップ手順 

Privacy Manager の起動 

Privacy Manager を起動するには、な下の操作を行います。 

1. [スタート]一[すべてのプログラム] 一 [HP] 一 [HP ProtectTools Security Manager] の順にクリッ 

クします。 

2. [Privacy Manager] をクリックします。 

または 

タスクバーのち端の通知領域にある [HP ProtectTools] アイコンをちクリックしてから [Privacy 
Manager 卜帷成]の順にクリックします。 

または 

Microsoft Outlook の電モメ ールメッセージのツールバーで[を全に送信]の横にある下向きの矢印をク 
リックしてから、[証明書]または[信頼巧み連絡先]をクリックします。 

または 

Microsoft Office ドキュメントのツールバーで[署名と暗号化]の横にある下向きの矢印をクリックして 
から' [証明書]または[信頼巧み連絡先]をクリックします。 

Privacy Manager の証明書の管理 

Privacy Manager の証明書は、公開キー基盤 (PKI) と呼ばれる暗号化技術を巧用して、データとメッ 
セージを保護します。 PKI の利用にあたり、ューザーは暗号キーと、証明機関 （CA) が発行する 
Privacy Manager の証明書を取得ずる必要があります。認証を定期的に要求ずるのみのほとんどのデー 
夕暗号化ソフトウェアや認証ソフトウェアとは異なり、 Privacy Manager は、暗号キーを使用して電 
子メールメッセージや Microsoft Office ドキュメントに署名するたびに認証を要求します。 Privacy 
Manager によって、重要な情報の保存と送信の処理が安全で確実なものとなります。 

1^1下のタスクを実行できます。 

• Privacy Manager の証明書を要求およびインストールする 

• Privacy Manager の証明書の詳細を表示する 

• Privacy Manager の証明書を更新する 

• 使巧できる証明書が複数ある場合に、 Privacy Manager がネ刀期設定で使巧する Privacy Manager 
の証明書を指定する 

• Privacy Manager の証明書を削除および廃止する（高度なタスク） 

Privacy Manager の証明書の要求とインストール 

Privacy Manager の機能を使用するには、有効な電子メ ールアドレスを使用して Privacy Manager 力、 
ら Privacy Manager の証明書を要求し、インストールしておく必要があります。この電子メールアド 
レスは、 Privacy Manager の証明書を要求するコンピューターの Microsoft Outlook のアカウントとし 
て設定する必要があります。 
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Privacy Manager の証明書の要ボ 

1. Privacy Manager を開き、[証明書]をクリックします。 

2. [Privacy Manager の証明書の要ホ]をクリックします。 

3. [ようこそ]ぺージで、画面に表示される内容を確認してから [ 次へ ] をクリックします。 

4. [使用許諾契約]ページで、使用許諾契約の内容を確認します。 

5. [使巧許諾契約のを件に同意する場合はチェック]の隣のチェックボックスにチェックが入ってい 
ることを確認してから、[次へ]をクリックします。 

6. [証明書の詳細]ぺージで、求められた情報を入力してから [ 次へ ] をクリックします。 

7. [証明書の要求が承認されました]ぺージで、[完了]をクリックします。 

8 . [0 のをクリックして証明書を閉じます。 

Microsoft Outlook に 、 Privacy Manager の証明書が添イ寸された電子メ ールが届きます。 

事前に割り当てられた Privacy Manager Corporate の証明書の取得 

1. Microsoft Outlook に 、 Corporate Certificate が事前に割り当てられたことを示す電子メ ールが届 
いています。その電子メールを開きます。 

2. [入手]をクリックします。 

3. Microsoft Outlook に 、 Privacy Manager の証明書が添付された電子メールが届きます。 

4. 証明書をインストールするには、 44ぺージの 「Privacy Manager の証明書のインス！—ル I を 
参照してください。 

Privacy Manager の証明書のインストール 

1. Privacy Manager の証明書の添付された電子メールを受信したら、メールを開き、[設定]ボタン 
をクリックします。[設定]ボタンは 、 Microsoft Outlook 2007の場合はメッセージのち下隅、 
Microsoft Outlook 2003の場合は左上隅にあります。 

2. 選巧したセキュリティログイン方まで認証します。 

3. [証明書がインストールされました]ぺージで、 [ 次へ ] をクリックします。 

4. [証明書のバックアップ]ぺージで、バックアップファイルの保巧先と名前を入力するか、または 
[参照]をクリックして保をホを探します。 

A ^ M ： ~ ファイルはハードドライブレ: i 外の場所に保存し、ま全な場所に保管してください。本人 

な外はこのファイルを使巧できません。また 、 Privacy Manager の証明書と、関連するキーを復 
元しなければならない場合には、このファイルが必要です。 

5. パスワードの入力と確認を行い、 [ 次へ ] をクリックします。 

6. 選択したセキュリティログイン方まで認証します。 

7. 信頼済み連絡ホの巧待の処理を始める場合は、 48 ぺージの r Microsoft Outlook のアドレス帳 

が た 信頼ミ斉み庫絡ホの追加 I のトピックで、手順2から始まる画面の説明に沿って操作し 

ます。 

または 
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[キャンセル]をクリックすると、後で信賴済み連絡先を追加できます。詳しく 
は、 47ぺージの「信 ::-—-—-1 再-絡ホの追加 I .を参照してください。 

Privacy Manager の証明書の詳細のま示 

1. Privacy Manager を開き、[証明書]をクリックします。 

2. Privacy Manager の証明書をクリックします。 

3. [証明書の詳細]をクリックします。 

4. 詳細の確認を終えたら、 [0 のをクリックします。 

Privacy Manager の証明書の更新 

Privacy Manager の証明書が有効期限に近づくと、更新が必要であることが通知されます。 

1. Privacy Manager を開き、[証明書]をクリックします。 

2. [証明書の更新]をクリックします。 

3. 画面の説明に沿って操作し、新しい Privacy Manager の証明書を購入します。 

寶 を記 ： Privacy Manager の証明書の更新化理を行っても、古い Privacy Manager の証明書は置き換 
えられません。新しい Privacy Manager の証明書を購入したら、 43 ぺージの 「 Privacy Manager の証 
明書の要巧とインス I ル I じ記載されている手順でインス I ルする必要があります。 

Privacy Manager の証明書の初期設定の指定 

お使いのコンピューターに別の証明機関からの証明書がインストールされている場合でも 、 Privacy 
Manager には Privacy Manager の証明書のみが表示されます。 

コンピューターに Privacy Manager からインストールした Privacy Manager の証明書が複数ある場合 
は、どれか1つを初期設定の証明書として指定できます。 

1. Privacy Manager を開き、[証明書]をクリックします。 

2. ネ刀期設定として使用する Privacy Manager の証明書をクリックしてから、[初期値の指定]をクリッ 
クしまず。 

3. [0 K ] をクリックしまず。 

載 を記： ネ刀期設定の Privacy Manager の証明書をいつも使用する必要はありません 。 Privacy Manager 
のさまざまな機能によって、使用する Privacy Manager の証明書を選択できまず。 

Privacy Manager の証明書の削除 

Privacy Manager の証明書を削除ずると、この証明書で暗号化したファイルを開いたり、データを表 
示したりすることができなくなりまず。間違えて Privacy Manager の証明書を削除した場合は、証明 
書のインストール時に作成したバックアップファイルを使用して証明書を復元できます。詳しく 
は、 46ぺージの 「Privacv Manager の証明書の復元」 を参照して〈ださい。 

Privacy Manager の証明書を削除ずるには、 Jil 下の操作を行います。 

1. Privacy Manager を開き、[証明書]をクリックします。 

2. 削除する Privacy Manager の証明書をクリックしてから、[詳細]をクリックします。 
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3. [削除] をクリックします。 

4. 確認巧のダイアログボックスが表示されたら、[はい]をクリックします。 

5. [閉じる]をクリックし、[適用]をクリックします。 

Privacy Manager の証明書の復元 

Privacy Manager の証明書のインストール中に、証明書のバックアップコピーを作成するよう要求さ 
れます。バックアップコピーの作成は、[移行]ぺージからも実行できます。このバックアップコピー 
は、別のコンピューターへ 《 の移行時や、証明書を同一のコンピューターに復元する場合に使巧できま 
す。 

1. Privacy Manager を開き、[移行]をクリックします。 

2. [復元]をクリックします。 

3. [移行ファイル]ぺージで、[参照]をクリックし、バックアップ処理中に作成した. dppsm ファイル 
を探してから、[次へ]をクリックします。 

4. バックアップ作成時に使用したパスワードを入力して、[次へ]をクリックします。 

5. [完了]をクリックします。 

6. [0 のをクリックします。 

詳しくは、 44ぺージの 「Privacy Manager の言正巧書のインストール」 、 または 81ぺージの 「Privacy 
Manager の証明書および信賴洁みま絡ホのバックアップ I を参照してください。 

Privacy Manager の証明書の廃止 

お使いの Privacy Manager の証明書のセキュリティに問題があると感じる場合、その証明書を廃止で 
きます。 

酱 を記 . Privacy Manager の証明書を廃止しても、削除はされません。この証明書は、暗号化したファ 
イルを表示するために引き続き巧巧できます。 

1. Privacy Manager を開き、[証明書]をクリックします。 

2. [詳細]をクリックします。 

3. 廃止する Privacy Manager の証明書をクリックしてから、[廃止]をクリックします。 

4. 確認用のダイアログボックスが表示されたら、[はし、]をクリックします。 

5. 選択したセキュリティログイン方まで認証します。 

6. 画面に表示される説明に沿って操作します。 

信頼巧み連絡先の管理 

信頼ミ斉み連絡ホとは、安全に通信が出来るように、互いに Privacy Manager の 証明書を交換した ュー 
ザーのことです。 
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Trusted Contacts Manager (信頼済み連絡ホマネージャ ー） を使用すると、な下のタスクを実行でき 
ます。 

• 信賴済み連絡先の詳細の表示 

• 信賴巧み連絡先の削除 

• 信賴巧み連絡先の廃止状態の確認（高度なタスク） 

信頼巧み連絡先の追加 

信頼ミ斉み連絡先を追加するには、レ: i 下の3つの化理を行います。 

1. 信頼をみ連絡先の受信をに、電子メールで巧待状を送信します。 

2. 信賴巧み連絡先の受信者が、この電子メールに返信します。 

3. 信賴巧み連絡先の受信をから返信メールを受け取ったら、[承認]をクリックします。 

信頼巧み連絡先の電子メ ール巧待状は、個々の受信を宛てに送信することも 、 Microsoft Outlook のア 
ドレス帳に記載されているすべての連絡先に送信することもできます。 

レ: i 下を参照して、信頼ミ斉み連絡先を追加します。 

& を壺^_ 信賴巧み連絡先になるための巧待状に返信するには、信頼ミきみ連絡先の受信者のコンピュー 

夕一に 、 Privacy Manager または别のクライアントがインストールされている必要があります。別の 
クライアントのインストールについて詳しくは、 DigitalPersona の Web サイト 
http :// DiqitalPersona . com / PrivacyManaqer / (英語サイト）にアクセスして くださし、。 

信頼巧み連絡先の追加 

1. Privacy Manager を開き、[信頼るみ連絡先マネージャ ー] 一[連絡先の招待]の順にクリックしま 
す。 

または 

Microso 円 Outlook で、ツールバーの[ま全に送信]の横にある下向きの矢印をクリックしてから、 
[連絡先の招待]をクリックします。 

2. [証明書の選択]ダイアログボックスが表示された場合は、使用する Privacy Manager の証明書を 
クリックしてから [0 のをクリックします。 

3. [信頼ミきみ連絡先の招待]ダイアログボックスが表示されたら、画面に表示されている内容を確認 
してから [0 のをクリックします。 

自動的に電子メールが生成されます。 

4. 信賴るみ連絡先に追加する受信をの電子メールアドレスを、1つな上入力します。 

5. テキストを編集し、自分の名前を署名します（オプション）。 

6. [送信]をクリックします。 

腎 を記 . Privacy Manager の証明書を取得していない場合、信頼巧み連絡先要求の送信には 
Privacy Manager の証明書が必要というメッセージが表示されます。 [0 のをクリックして、間明 
書の要ボウィザード])を起動します。詳しくは、 43 ぺージの 「Privacy Manager の証明書の要 
巧とインス！ル I を参照してください。 

7. 選択したセキュリティログイン方まで認証します。 
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歐 を記； 信賴巧み連絡先の受信をは、電子メールを受信すると、電子メールを開いてち下隅の 
[承認]をクリックし、確認巧のダイアログボックスが表示されたら [0 のをクリックする必要があ 
ります。 


8. 信頼済み連絡先になるための巧待を承認した返信メールを受信者から受け取ったら、電子メール 
右下隅の[を認]をクリックします。 

ダイアログボックスが開き、受信をが信頼巧み連絡先の一覧に正常に追加されたことを確認で 
きます。 

9. [0 のをクリックします。 

Microsoft Outlook のアドレス帳を使用した信ま頁巧み連絡先の追加 

1. Privacy Manager を開き、[信頼をみ連絡先マネージャ ー] 一[連絡先の巧待]の順にクリックしま 

す。 

または 

Microso 円 Outlook で、ツールバーの[安全に送信]の横にある下向きの矢印をクリックしてから、 
[[ Microsoft © 山 look ] のすベての連絡先を巧询をクリックします。 

2. [信賴済み連絡先の巧待]ページが開いたら、信頼巧み連絡先に追加する受信者の電モメールアド 
レスを選巧してから[次へ]をクリックします。 

3. [巧待状の送信]ぺージが開いたら、[完了]をクリックします。 

選がした Microsoft Outlook の電子メールアドレスを一覧表示した電子メールが自動生成されま 
す。 

4. テキストを編集し、自分の名前を署名します（オプション）。 

5. [送信]をクリックします。 


営" ミ主記： Privacy Manager の証明書を取得していない場合、信頼济み連絡先要ホの送信には 
Privacy Manager の証明書が必要というメッセージが表示されます。[〇のをクリックして、間明 
書の要ボウィザー。を起動します。詳しくは、 43 ぺージの rPrivacv Manager の証明書の要巧 
とインストール」 を参照してください。 


6. 選択したセキュリティログイン方まで認証します。 


寶を 記： 信賴巧み連絡先の受信をは、電子メールを受信すると、電子メールを開いてち下隅の 
[承認]をクリックし、確認巧のダイアログボックスが表示されたら [0 のをクリックする必要があ 
ります。 


7. 信頼済み連絡先になるための巧待を承認した返信メールを受信者から受け取ったら、電子メール 
右下隅の[承認]をクリックします。 

ダイアログボックスが開き、受信をが信頼巧み連絡先の一覧に正常に追加されたことを確認で 
きます。 

8. [0 のをクリックします。 

信頼巧み連絡先の詳細の表示 

1. Privacy Manager を開き、[信頼あみ連絡先]をクリックします。 

2. 信頼ミきみ連絡先をクリックします。 
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3. [連絡先の詳細]をクリックします。 

4. 詳細の確認を終えたら、 [0 のをクリックします。 

信頼巧み連絡先の削除 

1. Privacy Manager を開き、[信頼巧み連絡先]をクリックします。 

2. 削除する信頼済み連絡先をクリックします。 

3. [連絡先の削除]をクリックします。 

4. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 


信頼巧み連絡先の廃止状態の確認 

信頼済み連絡先が自身の Privacy Manager の証明書を廃止しているかどうかを確認するには、な下の 
操作を行います。 

1. Privacy Manager を開き、[信頼巧み連絡先]をクリックします。 

2. 信賴巧み連絡先をクリックします。 

3. [詳細]ボタンをクリックします。 

[高度な信頼ミきみ連絡先管理]ダイァログボックスが開きます。 

4. [廃止のお認]をクリックします。 

5. [閉じる]をクリックします。 
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一般的なタスク 

Privacy Manager は、が下の Microsoft 製品で使用できます。 

• Microsoft Outlook 

• Microsoft Office 

• Windows Live Messenger for Windows V に ta 

Microsoft Outlook での Privacy Manager の使用 

Privacy Manager をインス I —ルすると 、 Microsoft Outlook のツールバーに[プライバシ]ボタンが表示 
されるようになります。また 、 Microsoft Outlook の各電子メールメッセージのツールバーに[を全に 
送信]ボタンが表示されるようになります。[プライバシ]または[ま全に送信]の横にある下向き矢印を 
クリックすると、な下のオプションを選択できます。 

• [署名して送信]([を全に送信]ボタンのみ）：このオプションを使用すると、電子メールにデジタ 
ル署名が付加されます。この電子メールは、選巧したセキュリティログインちまによる認証の 
後に送信されます。 

• [信賴濟み連絡先宛てに封印して送信]([安全に送信]ボタンのみ）：このオプションを巧巧する 
と、電子メールにデジタル署名が付加され、電モメールが暗号化されます。この電モメールは、 
選巧したセキュリティログイン方法による認証の後に送信されます。 

• [連絡先の巧待]:このオプションを使用すると、信頼巧み連絡先の巧待状を送信できます。詳し 
〈は、 47 ページの「信賴宛み 連 絡化の追加 I を参照してください。 

• [ Outlook のすベての連絡先を巧待]:このオプションを使用すると 、 Microsoft Outlook のアドレ 
ス帳に記載されているすべての連絡先に信頼巧み連絡先の巧待状を送信できます。詳しくは、 
48 ぺージの 「Microsoft Outlook のアドレス帳を使巧した信頼済み連絡先の追加 I を参照してく 
ださい。 

• [Privacy Manager ソフトウ X アを開く]:証明書、信賴済み連絡先、および[設を]オプションを使 
用すると 、 Privacy Manager ソフトウェアを開いて現在の設定の追加、表示、または変更ができ 
ます。詳しくは、 50 ぺージの 「Microsoft Outlook 用の Privacy Manager の設定 l を参照して 
ください。 

Microsoft Outlook 用の Privacy Manager の設定 

1. Privacy Manager を開き、[設定]をクリックしてから[電子メール]タブをクリックします。 

または 

Microsoft Outlook のメインのツールバーで、[ま全に送信 ] (Microsoft Outlook 2003の[プライバ 
シ])の横にある下向きの矢印をクリックしてから[設定]をクリックします。 

または 

Microsoft の電子メールメッセージのツールバーで、[ま全に送信]の横にある下向きの矢印をク 
リックしてから[設定]をクリックします。 

2. を全な電子メールを送信するときに実行する操作を選択し、 [0 のをクリックします。 
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電子メールメ ッ セージの署名および送信 

1. Microsoft Outlook で、[新規作成]または[返信]をクリックします。 

2. 電子メールメッセージを入力します。 

3. [ま全に送信](1\/1か〇5〇円0山1〇〇1<2003の[プライバシ])の横にある下向きの矢印をクリックして 
から、[署名して送信]をクリックします。 

4. 選択したセキュリティログイン方まで認証します。 

電子メールメ ッ セージの封印および送信 

デジタル処理によって署名、封印（暗号化）されている、封印された電子メールを閲覧できるのは、 
信頼ミきみ連絡ホの一覧から選巧したューザーのみです。 

電子メールを封印して信賴巧み連絡先に送信するには、な下の操作を行います。 

1. Microsoft Outlook で、[新規作成]または[返信]をクリックします。 

2. 電子メールメッセージを入力します。 

3. [を全に送信](1\/1か〇5〇円0山1〇〇1<2003の[プライバシ])の横にある下向きの矢印をクリックして 
から、[信頼巧み連絡先宛てに封印して送信]をクリックします。 

4. 選択したセキュリティログイン方まで認証します。 

封印された電子メールメ ッ セージの表示 

封印された電子メールメッセージを開くと、電子メールの見出しにセキュリティラベルが表示され 
ます。このセキュリティラベルには、な下の情報が記載されています。 

• 電子メールに署名した人物の身元確認に使巧された証明書 

• 電子メールに署名した人物の証明書の確認に使巧された製品 

Microsoft Office 2007 ドキュメントでの Privacy Manager の使用 

鞍 を記 ： Privacy Manager は 、 Microsoft Office 2007ドキュメントでのみ使用できます。 

Privacy Manager の証明書をインス!—ルすると 、 Microsoft Word、Microsoft ExceL および Microsoft 
PowerPoint のすベてのドキュメントのツールバーのち側に、[署名と暗号化]ボタンが表示されます。 
[署名と暗号化]の横にある下向き矢印をクリックすると、な下のオプションを選択できます。 

• [ドキュメントへの署名]:このオプションを使用すると、ドキュメントにデジタル署名が付加さ 
れます。 

• [署名の前に署名欄を追加 ] (Microsoft Word と Microsoft Excel のみ）：初期設定では 、 Microsoft 
Word または Microsoft Excel のドキュメントに対する署名や暗号化が行われると、署名欄が追加 
されます。このオプションをオフにするには、[署名欄の追加]をクリックしてチェックマークを 
外します。 

• [ドキュメントの暗号化]:このオプションを巧用すると、ドキュメントにデジタル署名が付加さ 
れ、ドキュメントが暗号化されます。 
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• [暗号化の解除]:このオプションを使用すると、ドキュメントの暗号化が解除されます。 

• [Privacy Manager ソフトウェアを開く]:証明書、信賴済み連絡先、および[設を]オプションを使 
用すると 、 Privacy Manager ソフトウェアを開いて現在の設定の追加、表示、または変更ができ 
ます。詳しくは、 43 ぺージの rPrivacv Manager の証明書の管理し 46 ぺージの |' C も-;、 i 量 
絡ホの管理」 、 または 52ぺージの 「Microsoft Office 巧の Privacy Manager の設定」 を参照して 
ください。 

Microsoft Office 用の Privacy Manager の設定 

1. Privacy Manager を開き、[設定]をクリックしてから[ドキュメント]タブをクリックします。 
または 

Microsoft Office ドキュメントのツールバーで、[署名と暗号化]の横にある下向きの矢印をクリツ 
クしてから[設定]をクリックします。 

2. 設定する操作を選巧し、[〇のをクリックします。 

Microsoft Office ドキュメントへの署名 

1. Microsoft Word、Microsoft Exce しまたは Microsoft PowerPoint でドキュメントを作成し、保巧 
します。 

2. [署名と暗号化]の横にある下向きの矢印をクリックしてから、[ドキュメントへの署名]をクリッ 
クします。 

3. 選択したセキュリティログイン方まで認証します。 

4. 確認用のダイアログボックスが表示されたら、画面に表示されている内容を確認してから[〇の 
をクリックします。 

後でドキュメントを編集する場合は、な下の操作を行います。 

1. 画面のち上隅にある [0 冊 ce] ボタンをクリックします。 

2. [準備]一[最終版としてマーク]の順にクリックします。 

3. 確認巧のダイアログボックスが表示されたら、[はい]をクリックして作業を続けます。 

4. 編集が終わったら、再びドキュメントに署名します。 

Microsoft Word または Microsoft Excel ドキュメントき名時の署名欄の追加 

Privacy Manager では 、 Microsoft Word または Microsoft Excel ド'キュメントに署名する場合に署名欄 
を追加できます。 

1. Microsoft Word または Microsoft Excel でドキュメントを作成し、保巧します。 

2. [ホーム]メニューをクリックします。 

3. [署名と暗号化]の横にある下向きの矢印をクリックしてから、[署名の前に署名欄を追加]をクリッ 
クします。 

野 を記:~ このオプションを選択すると、[署名の前に署名欄を追加]の横にチェックマークが表示 

されます。初期設をでは、このオプションは有効になっています。 
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4. 障名と暗号化]の横にある下向きの矢印をクリックしてから、[ドキュメントへの署名]をクリッ 
クします。 

5. 選択したセキュリティログイン方まで認証します。 


Microsoft Word または Microso 行 Excel ドキュメントに、推奨するき名をを追加する 

推奨する署名をを指名することによって、ドキュメントに複数の署名欄を追加できます。推奨する署 
名者とは、ドキュメントに署名欄を追加するために Microsoft Word または Microsoft Excel ドキュメ 
ントの所有をが指名したユーザーのことです。推奨する署名者には自分自身を指名することも、別の 
人物を指名してドキュメントへの署名を化頼することもできます。たとえば、部署内の全員の署名が 
必要なドキュメントを準備する場合、特をの日付で署名するよう指示した全員分の署名欄を、ドキュ 
メントの最終ぺージの最下部に設けることができます。 

Microsoft Word または Microsoft Excel ドキュメントに、推奨する署名をを追加するには、な下の操作 
を行います。 

1. Microsoft Word または Microsoft Excel でドキュメントを作成し、保巧します。 

2. [挿入]メニューをクリックします。 

3. ツールバーの[テキスト]グループで、[署名欄]の横にある矢印をクリックしてから [Privacy Manager 
署名プロバイダー]をクリックします。 

[署名の設定]ダイアログボックスが表示されます。 

4. ボックス内の[推奨する署名を]の下に、推奨する署名をの名前を入力します。 

5. ボックス内の[署名をへの指示]の下に、この推奨する署名をへのメッセージを入力します。 


歐 を記； このメッセージはタイトルとして表示されますが、ドキュメントに署名すると、削除し 
たりユーザーのタイトルに置き換えたりすることができます。 


6. [署名欄に署名日を表示]チェックボックスにチェックを入れて、日イ寸を表示します。 

7. [署名欄に署名をのタイトルを表示]チてックボックスにチェックを入れて、タイトルを表示しま 
す。 


腎を 記. ドキュメントの所有をが、推奨する署名をを自身のドキュメントに割り当てているた 
め、[署名欄に署名曰を表示]および[署名欄に署名をのタイトルを表示]の各チェックボックスに 
チェックが入っていないと、推奨する署名をは署名欄に日付やタイトルを表示できません。これ 
には推奨する署名をによるドキュメント設定は関係しません。 

8. [0 のをクリックします。 

推奨する署名をの署名欄の追加 

推奨する署名をがドキュメントを開くと、自分の名前が角かっこで囲まれて表示され、署名を求めら 
れていることがわかります。 

ドキュメントに署名するには、な下の操作を行います。 

1. 適切な署名欄をダブルクリックします。 

2. 選択したセキュリティログイン方まで認証します。 

ドキュメントの所有をが指ました設定に沿って、署名欄が表示されます。 
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Microsoft Office ドキュメントの暗号化 


自分自身と信頼ミ斉み連絡先のために 、 Microsoft Office ドキュメントを暗号化できます。ドキュメント 
を暗号化してから閉じると、自分自身と一覧から選択した信頼ミ斉み連絡ホは、このドキュメントを開 
くときに認証が必要となります。 

Microsoft Office ドキュメントを暗号化するには、な下の操作を行います。 

1. Microsoft Word、Microsoft ExceL または Microsoft PowerPoint でドキュメントを作成し、保巧 
します。 

2. [ホーム]メニューをクリックします。 

3. 障名と暗号化]の横にある下向き矢印をクリックしてから、[ドキュメントの暗号化]をクリック 
します。 

[信賴巧み連絡先の選が]ダイアログボックスが表示されます。 

4. ドキュメントを開いて内容を閲覧できるようにする信賴済み連絡先の名前をクリックします。 


m を記： 信頼るみ連絡先の名前を複数選択するには、 Ctrl キーを押しながら個々の名前をクリッ 
クします。 


5. [0 のをクリックします。 

後でドキュメントを編集する場合は、 54 ぺージの rMicrosoft Office ドキュメントの暗号化の解 
度 L に記載されている手順で操作します。暗号化を解除すると、ドキュメントを編集できます。再び 
ドキュメントを暗号化するには、ここに記載されている手順で操作します。 

Microsoft Office ドキュメントの暗号化の解除 

Microsoft Office ドキュメントの暗号化を解除すると、自分自身と信賴巧み連絡先は、認証なしでこの 
ドキュメントを開いて内容を閲覧できるようになります。 

Microsoft Office ドキュメントの暗号化を解除するには、な下の操作を行います。 

1. 暗号化された Microsoft Word、Microsoft Exce しまたは Microsoft PowerPoint ドキュメントを開 
きます。 

2. 選択したセキュリティログイン方まで認証します。 

3. [ホーム]メニューをクリックします。 

4. 障名と暗号化]の横にある下向き矢印をクリックしてから、脾号化の解除]をクリックします。 

暗号化された Microsoft Office ドキュメントの送信 

電子メールメッセージに、暗号化された Microsoft Office ドキュメントを添付できます。電子メール 
自体への署名や暗号化は不要です。これには、ファイルを添付した一般の電子メールの場合と同様 
に、署名または暗号化したドキュメントを添付した電子メールを作成し、送信します。 

ただし、最適なセキュリティのため、署名または暗号化された Microsoft Office ドキュメントを添付す 
る場合には、電子メールを暗号化することをおすすめします。 
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署名および暗号化した Microsoft Office ドキュメントを添付して、封印した電子メールを送信するに 
は、な下の操作を行います。 


1. Microsoft Outlook で、[新規作成]または[返信]をクリックします。 

2. 電子メールメッセージを入力します。 

3. Microsoft Office ドキュメントを添付します。 

4. 詳しい手歴については、 S 1 ぺージの「雷子メールメッセージの封印およびが信 ; を参照してく 
ださい。 

署名付き Microsoft Office ドキュメントの表示 


鞍 を記： 署名付き Microsoft Office ドキュメントを表示するには、 Privacy Manager の証明書は不要で 
す。 


署名かき Microsoft Office ドキュメントを開くと、ドキュメントウィンドウ下部のステータスバーに 

[デジタル署名]アイコンが表示されます。 

1. [デジタル署名]アイコンをクリックすると、[署名]ダイアログの表示が切り替わります。このダイ 
アログには、ドキュメントに署名したすベてのユーザー名とその個々の署名日が表示されます。 

2. 個々の署名の詳細を表示するには、[署名]ダイアログで名前をちクリックして[署名の詳細]を選択 
します。 

暗号化された Microsoft Office ドキュメントの表示 

暗号化された Microsoft Office ドキュメントを別のコンピューターから閲覧するには、そのコンピュー 

夕一に Privacy Manager をインストールしておく必要があります。また、ファイルの暗号化に巧巧し 

た Privacy Manager の証明書を復元する必要があります。 

信賴済み連絡ホが暗号化された Microsoft Office ドキュメントを閲覧するには、 Privacy Manager の証 

明書が必要です。なお、コンピューターに Privacy Manager をインストールしておく必要がありま 

す。また、暗号化された Microsoft Office ドキュメントの所有をが、この信賴ミきみ連絡先を選がしてい 

る必要があります。 

Windows Live Messenaer での Privacy Manager の使用 

Privacy Manager は、な下のを全な通信機能を Windows Live Messenger に追加します。 

• ま全なチャット：メッセージは、 SSL/TLS (Secure Sockets Layer/Transport Layer Security ) を 
使用して、 XML プロトコルで送信されます。これは、電子商取引のセキュリティ確保のための 
巧術と同じです。 

• 受信をの識別：メッセージを送信する前に、相手の存在と身元を確認できます。 

• 署名付きメッセージ：メッセージに電子署名を付加できます。メッセージが改ざんされると、受 
信まがメッセージを受け取ったときに、無効なメッセージとしてマークされます。 

• 非表示/表示の機能： [Privacy Manager Chat ] ウィンドウで、特定のメッセージまたはすベてのメッ 
セージをホ表示にできます。内容が非表示になっているメッセージを送信することもできます。 
このメツセージを表示するには、認証が必要です。 
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• 安全なチヤットの履歴：チャットセッションの記録は保存前に暗号化され、閲覧するには認証 
が必要でず。 

• 自動ロック/ロック解除 ： [Privacy Manager Chat ] ウィンドウのロックとロック解除ができます。 
また、操作のない状態が指定の時間を超えると自動的にロックされるように設定できます。 

Privacy Manaaer Chat セツシヨンの開始 


診 を記 . Privacy Manager Chat を使用するには、双方に Privacy Manager と Privacy Manager の証明 
書がインストールされている必要があります 。 Privacy Manager の証明書のインストールについて詳 
し〈は、 43ぺーシの 「Privacy Manager の 5 正明書の要求とインス I — J レ」 を参照して < v にろし、。 

1. Windows Live Messenger で Privacy Manager Chat を始めるには、の*下のどれかの手順で操作し 
まず。 

a. Windows Live Messenger でオンライン上の連絡相手を右クリックしてから、[操作の開始] 
を選択します。 

b. [チヤットを開始する]をクリックします。 

または 

a. Windows Live Messenger でオンライン上の連絡ネ目手をダブルクリックしてから、[動作の一 
貴を参照する]メニューをクリックしまず。 

b. [アクション]一[チヤットを開始する]の順にクリックします。 

または 

a. 通ミ□領域にある [ ProtectTools ] アイコンを右クリックし、 [Privacy Manager for HP 
Protec 打 ools] 一[チヤットを開始する]の順にクリックします。 

b. Windows Live Messenger で、[アクション：動作を開始ずる]をクリックし、 [Privacy 
Manager Chat] を選択します。 


教 を記 . Windows Live Messenger では各ユーザーがオンラインである必要があり、ュー 
ザーが互いの Windows Live Messenger のオンラインウィンドウに表示されている必要が 
ありまず。オンラインのユーザーをクリックして選択します。 


Privacy Manager Chat を始めるときには 、 Privacy Manager から連絡相手に巧待がが送信されま 
ず。キ召待された相手が承認すると 、 [Privacy Manager Chat ] ウィンドウが開きます。招待された 
相手が Privacy Manager を持っていない場合は、ダウンロードずるよう要求されまず。 

2. [開始]をクリックすると、ま全なチャットが始まります。 

Windows Live Messenger 用の Privacy Manager の設定 

1. Privacy Manager Chat で、[設定]ボタンをクリックしまず。 

または 

Privacy Manager で、[設定]をクリックしてから[チヤット]タブをクリックします。 

または 

Privacy Manager Live Messenger History Viewer で、[設定]ボタンをクリツクします。 

2. セッションをロックするまでの Privacy Manager Chat の待機時間を指定ずるには、[操作しない 
状態が_かの経過でセッションをロック]ボックスで数を選択します。 
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3. チャットセッションの履歴フォルダーを指定するには、[参照]をクリックしてフォルダーを探し 
てから、 [0 のをクリックします。 

4. セッションを閉じるときに自動的にセッションを暗号化して保巧するには、[を全なチャット履 
歴を自動的に保存]チェックボックスにチェックを入れます。 

5. [0 のをクリックします。 

[Privacy Manager Cha ロウインドウでのチヤット 

Privacy Manager Chat を開始すると、 Windows Live Messenaer で [Privacy Manaaer Cha ロウインドウ 
が開きます。 Privacy Manager Chat の使いちは、一般的な Windows Live Messenger の使い方と同様 
です。ただし、な下の機能は [Privacy Manager Chat ] ウィンドウでのみ利用できます。 

• [保存]:このボタンをクリックすると、設定時に指ましたフォルダーにチャットセッションが保 
巧されます。セッションを閉じるたびに自動的に保巧するよう Privacy Manager Chat を設定す 
ることもできます。 

• [すべて非表示]と[すべて表示]:各ボタンをクリックすると、[セキュア通信]ウィンドウに表示さ 
れているメッセージが展開されたりキ斤りたたまれたりします。メッセージのヘッダーをクリック 
して、個々のメッセージの非表示と表示を切り替えることもできます。 

• [巧手確認]:このボタンをクリックすると、相手からの認証が要巧されます。 

• [ ロック ]: このボタンをクリックすると、 [Privacy Manager Cha ロウィンドウが閉じて[チャット 
のを録]ウィンドウに戻ります。巧び[セキュア通信]ウィンドウを表示するには、 [セッションのち 
開]をクリックし、選巧したセキュリティログイン方まで認証します。 

• [送信]:このボタンをクリックすると、暗号化されたメッセージが相手に送信されます。 

• [署名して送信]:このチてックボックスにチェックを入れると、メッセージに電子署名が付加さ 
れ、メッセージが暗号化されます。メッセージが改ざんされると、受信をがメッセージを受け 
取ったときに、無効なメッセージとしてマークされます。署名付きメッセージを送信するたびに 
認証が必要です。 

• [非表示で送信]:このチェックボックスにチェックを入れるとメッセージが暗号化され、メッ 
セージの見出しのみを表示して送信されます。相手がメッセージの内容を読むには、認証する必 
要があります。 

チャット履歴の表示 

Privacy Manaaer Chat : Live Messenger Historv Viewer には、暗号化された Privacy Manager Chat 
セッションフアイルが表示されます。セッションは、 [Privacy Manager Chat ] ウィン K ウの[保存]をク 
リックするか、 Privacy Manager の[チャット]タブで自動保存を設をすることによって保巧されます。 
このビューアーには、セッションごとに、（暗号化された）連絡先のスクリーン名と、セッションの 
開始日時と終了日時が表示されます。初期設定では、設定したすべての電子メールアカウントのセッ 
ションが表示されます。[履歴を表示]メニューを使巧すると、特定のアカウントのみを選択して表示 
できます。 

このビューアーでは、な下のタスクを実行できます。 

• 58ぺージの「すべてのセッションの公開 I 

• 58 ぺージの「特定のアカウントのセッションの公開 I 

• 58ぺージの「セッション ID のま示 I 

• 59ぺージの「セツシヨンの表示 J 
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• 59 ぺージの「テキストの t 旨をによるセッションの検索I 

• 59ぺージの「セッションの削除I 

• 59ぺージの「列の追加または削除I 

• 60 ぺージの「表示中のセッションのフィルタリングI 

Live Messenger History Viewer を起動するには、な下の操作を行います。 

▲ タスクバーのも端の通知領域にある [HP ProtectTools] アイコン をちクリックして、 [Privacy 
Manager: for HP ProtectTools] 一 [Live Messenaer History Viewer] の順にクリックします。 

または 

▲ チャットセッションで、[履歴ビュー 了 — ] または[履歴]をクリックします。 

すべてのセッションの公開 

すべてのセッションを公開すると、選択中のセッション（複数巧）と、同ーアカウントのすべての 
セッションについて、暗号化された Contact Screen Name が表示されます。 

保巧したすべてのチヤット履歴セッションを公開するには、な下の操作を行います。 

1. Live Messenger History Viewer で、任意のセッションを右クリックしてから[すべてのセッショ 
ンの公開]を選択します。 

2. 選択したセキュリティログイン方まで認証します。 

Contact Screen Name の暗号化が解除されます。 

3. 任意のセッションをダブルクリックして、内容を表示します。 

特定のアカウントのセッションの公開 

セッションを公開すると、選択中のセッションの暗号化された Contact Screen Name が表示されま 
す。 

特定のチャット履歴セッションを公開するには、な下の操作を行います。 

1. Live Messenger History Viewer で、任意のセッションをちクリックしてから[セッシヨンの公開] 
を選択します。 

2. 選巧したセキュリティログイン方まで認証します。 

Contact Screen Name の暗号化が解除されます。 

3. 公開されたセッションをダブルクリックして、内容を表示します。 

載 注記 . ~~ 同じ証明書で暗号化された別のセッションは、開錠されたアイコンで表示されます。これら 

のセッションは、認証しないでダブルクリックするだけで表示できます。別の証明書で暗号化された 
セッションは、施錠されたアイコンで表示されます。これらのセッションの Contact Screen Name や 
内容を表示するには、別途認証が必要です。 

セッションのの表示 

セッション ID を表示するには、な下の操作を行います。 

▲ Live Messenger History Viewer で、任意の公開されたセツシヨンをちクリックしてから[セツシヨ 
ンのの表示]を選巧します。 
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セッションの表示 

セッションを表示すると、表示用のファイルが開きます。セッションが公開されていなかった場合は 
(暗号化された Contact Screen Name が表示されます）、ここで公開されます。 

Live Messenger の履歴セッションを表示するには、な下の操作を行います。 

1. Live Messenger History Viewer で、任意のセッションをちクリックしてから[表示]を選択します。 

2. 画面に指示が表示されたら、選択したセキュリティログイン方まで認証します。 

セッションの内容の暗号化が解除されます。 

テキストの指定によるセッションの検索 

ビューアーのウィンドウに表示されている、公開された（暗号化が解除された）セッションのテキス 
卜のみ検索ができます。これらのセッションでは、 Contact Screen Name が平文で表示されていま 
す。 

チャット履歴セッションのテキストを検索するには、な下の操作を行います。 

1. Live Messenger History Viewer で、[検索]ボタンをクリックします。 

2. 検索するテキストを入力し、検索パラメーターを設定してから [0 のをクリックします。 

テキストを含むセッションが、ビューアーのウィンドウに強調表示されます。 

セッションの削除 

1. チャット履歴セッションを選択します。 

2. [削除]をクリックします。 

列の追加または削除 

初期設定では、 Live Messenger History Viewer に、最もよく巧巧する列が 3 つ表示されます。列は画 
面に追加したり、画面から削除したりすることができます。 

画面に列を追加するには、な下の操作を行います。 

1. 任意の列見出しをちクリックしてから、[列の追加と削除]を選択します。 

2. 左側のパネルの列見出しを選択してから[追加]をクリックして、列を右側のパネルに移動します。 
画面から列を削除するには、な下の操作を行います。 

1. 任意の列見出しをちクリックしてから、例の追加と削除]を選択します。 

2. ち側のパネルの列見出しを選択してから[削陶をクリックして、列を左側のパネルに移動します。 
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表示中のセッションのフィルタリング 


Live Messenger History Viewer には、すべてのアカウントのセッションが一覧表示されます。表示中 
のセッションを、な下のを件でフィルタリングすることもできます。 

• 特ミのアカウント。詳しくは、 60ぺージの「特定のアカウントのセッションのま示 I をを照 
してくださし、。 

• 日付の範囲。詳しくは、 60ぺージの「曰か節囲巧のセッションのま示 i ををおして〈ださい。 

• 別のフォルダー。詳しくは' 60 ぺージの「初期設定フォルダーなかのフナルダーにな 巧さ れ 
ているセッションの表示 I を参照してください。 

特定のアカウントのセッションの表示 

▲ Live Messenger History Viewer で、[履歴を表示]メニューからアカウントを選択します。 

日付範困内のセッションの表示 

1. Live Messenger History Viewer で、[高度なフィルター]アイコンをクリックします。 

[高度なフィルター]ダイアログボックスが表示されます。 

2. [指定した日付範囲内のセッションのみを表示]を選択します。 

3. [な降の曰]と[な前の曰]の各ボックスに年月日を入力するか、カレンダーの横の矢印をクリック 
して日付を選択します。 

4. [〇のをクリックします。 

初期設をフォルダーな外のフォルダーに保巧されているセッションの表示 

1. Live Messenger History Viewer で、[高度なフィルター]アイコンをクリックします。 

2. [別の履歴ファイルフォルダーを使用]チェックボックスにチェックを入れます。 

3. フォルダーの場所を入力するか、[参照]をクリックしてフナルダーを探します。 

4. [〇のをクリックします。 
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高度なタスク 

別のコンピューターへの Privacy Manager の証明書と信頼巧み連絡先の移行 

Privacy Manager の証明書と信賴るみ連絡先を、安全に別のコンピューターに移行したり、を全にデー 
夕をバックアップしたりできます。これには、 Privacy Manager の証明書と信頼巧み連絡先のバック 
アップをパスワードで保護されたファイルとしてネットワーク上の場所かリムーバブルストレージ 
デバイスに作成してから、新しいコンピューターにこのファイルを復元します。 

Privacy Manager の証明書および信頼巧み連絡先のバックアップ 

Privacy Manager の証明書と信頼るみ連絡先をパスワードで保護されたファイルにバックアップする 
には、な下の操作を行います。 

1. Privacy Manager を開き、[移行]をクリックします。 

2. [ バックアップ ] をクリックします。 

3. [データの選が]ぺージで、移行ファイルに含めるデータのカテゴリを選択してから [ 次へ ] をクリッ 
クします。 

4. [移行ファイル]ぺージで、ファイル名を入力するか、[参照]をクリックして場所を探し、恢 へ ] を 
クリックします。 

5. パスワードの入力と確認を行い、 [ 次へ ] をクリックします。 

野 を南 n 移行ファイルを復元するときに必要ですので、このパスワードはを全な場所に保管して 

くださし、。 

6. 選択したセキュリティログイン方まで認証します。 

7. [移行ファイルを保存しました]ぺージで、[完了]をクリックします。 

Privacy Manager の証明書および信頼あみ連絡先の復元 

別のコンピューター上での移行プロセスの一つとして、または同じコンピューター上で Privacy Manager 
の証明書と信賴済み連絡先を復元するには、な下の操作を行います。 

1. Privacy Manager を開き、[移行]をクリックします。 

2. [復元]をクリックします。 

3. [移行ファイル]ぺージで、[参照]をクリックしてファイルを探し、 [ 次へ ] をクリックします。 

4. バックアップファイル作成時に使用したパスワードを入力して、 [ 次へ ] をクリックします。 

5. [移行ファイル]ぺージで、[完了]をクリックします。 
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Privacy Manager の集中管理 

お使いの Privacy Manager のインス!ルは、管理者によってカスタマイズされ、集中化されたイン 
ストールの一部である可能性があります。な下の機能のうち1つな上が、有効または無効にされてい 
る可能性があります。 

• 証明書使用ポリシー：証明書の使用は、 Comodo によって発行される Privacy Manager 証明書に 
限定される場合があります。または、その他の証明機関によって発行されるデジタル証明書のみ 
の使用が許可される場合があります。 

• 暗号化ポリシー：暗号化機能は 、 Microsoft Office または Microsoft Outlook 、 および Windows Live 
Messenger で、個別に有効または無効になっている可能性があります。 
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9 File Sanitizer for HP ProtectTools 


File Sanitizer は、コンピューター上のフォルダーやファイル（個人情報やファイル、履歴データや 
Web 関連データ、その他のデータコンポーネント）をを全にシュレッドしたり、ハードドライブを 
定期的に「プリーチ（漂白）」したりすることができるツールです。 


腎 を記： このパ'-ジョンの円 le Sanitizer は、システムハードドライブのみをサポートしています。 
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シユレッド 

Ale Sanitizer を使用したフォルダーやファイルのシュレッドは、データの内容をわからなくするアル 
ゴリズムが実行されて元のフナルダーやファイルを取り戻すことが事実上不可能になる点で、通常の 
Windows の削除 （File Sanitizer ではシンプル削除とも言います）とは異なります。 Windows のシン 
プル削除では、ファイル（またはフォルダー)がハードドライブ上にそのままの状態で残されるか、 
または電子情報の分析によって復元できる状態で残される可能性があります。 

シュレッドプロファイル（[セキュリティ設定、高]、[セキュリティ設定、中]、または[セキュリティ 
設を、ほ])を選択すると、あらかじめ定義されているフォルターやファイルの一覧とミ肖去方まがシュ 
レッドのために自動で選択されます。また、シュレッドプロファイルをカスタマイズして、シュレッ 
ドサイクル数、シュレッド対をに含めるフォルダーやファイル、シュレッド前に確認するフナルダー 
やファイル、およびシュレッド対をから除外するフォルダーやファイルを指定することもできます。 
詳しくは、 67 ぺージの「シュレッドプロファイルの撰がまたは作成 i を参照して〈ださい。 

自動シュレッドのスケジュールを設をすることができます。また、必要に応じていつでもフォルダー 
やファイルを手動シュレッドすることもできます。詳しくは、 66ぺージの「シュレッドスケジュー 
ルの訟定し 71 ぺージの 「単ーフナルダーやファイルの手動シュレッドし または 71ぺージの 
「黑.巧されているすべてのフナルダーやファイルの手動シュレッド I を参照して〈ださい。 


鞍 を記： .dll ファイルは、ゴミ箱に移動されている場合にのみ、シュレツドされてシステムから削除 
されます。 
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空き領域ブリーチ 

Windows でフォルダーやファイルを削除しても、その内容はハードドライブから完全に削除されませ 
ん。 Windows はフナルダーやファイルの参照情報のみを削除します。化のフォルダーやファイルに 
よってハードドライブの同じ領域を新しし、情報で上書きしないかぎり、フォルダーやファイルの内容 
はハードドライブに引き続き残ったままとなります。 

空き領域ブリーチを実行すると、削除されたフナルダーやファイルに巧してランダムなデータをを全 
に上書きできるため、削除されたフオルダーやフアイルの元の内容をユーザーは参照できなくなりま 
す。 


野を 記： 空き領域ブリーチは、 Windows のゴミ箱を使巧して削除したフォルダーやファイル、または 
手動で削除したフォルダーやファイルを対をとする機能です。空き領域ブリーチを実行しても、シュ 
レツドされたフナルダーやファイルにセキュリテイが追加されることはありません。 


タスク/く一のち端の通知領域にある [HP ProtectTools ] アイコンを使巧して、空き領域ブリーチの自動 
スケジュールを有効にするか、空き領域ブリーチを手動で実行することができます。詳しく 
は' 67 ぺージの 「空き 領域ブ IJ - チのスケジュール設をし または 72ぺージの 「空き 領域ブリー 
チの手動実行」 を参照してください。 
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セットアップ手順 

File Sanitizer の起動 

Ale Sanitizer を起動するには、レ: i 下の操作を行います。 

1. [スタート]一[すべてのプログラム]一 [ HP ] 一 [HP Protec 打 ools Security Manager ] (HP 

ProtectTools セキュリティマネージャ ー) の順にクリックします。 

2. [File Sanitizer ] をクリックします。 

または 

▲ デスクトッブにある [File Sanitizer ] アイコンをダブルクリックします。 

または 

▲ タスクバーの右端の通知領域にある [HP Protec 订 ools ] アイコ ンをちクリック してから 、 [File 
Sanitizer ] 一 [File Sanitizer を開く]の順にクリックしまず。 

シュレッドスケジュールの設定 


m を記： あらかじめ定義されているシュレッドプロファイルの選択またはシュレッドプロファイル 
の作成については、 67 ぺージの「シュレッドプロファイルの撰巧または作成 : を参照してくださ 
い。 

を記： フォルダーやファイルの手動シュレッドについては、 71 ぺージの「堂ーフォルダーやファ 
イルの手動シュレッド」 を参照してください。 


1. File Sanitizer を起動して、[シュ レッド] をクリックします。 

2. シュレッドオプションをな下の中から選巧します。 

• [ Windows のシャットダウン時]:選択されているすべてのフォルダーやファイルを Windows 
のシャツトダウン時にシュレツドするには、このオプションを選択します。 


教 を記： このオプションを選択すると、シャットダウン時にダイアログボックスが表示さ 
れ、選択されているフナルダーやファイルのシュレッドを実行するか、シュレッド処理を中 
止するかを確認します。シュレッド処理に進む場合は[はい]、シュレッドを中止する場合は 
[いいえ1をクリックします。 


• [ Web ブラウザーの起動時]:ブラウザーの URL 履歴など、選択されているすべての Windows 
関連フォルダーやファイルを Web ブラウザーの起動時にシュレッドするには、このオプショ 
ンを選択します。 

• [ Web ブラウザーの終了時]:ブラウザーの URL 履歴など、選択されているすべての Windows 
関連フォルダーやファイルを Web ブラウザーの終了時にシュレッドするには、このオプショ 
ンを選巧します。 

• [キーのがみ合わせ]:キーの組み合わせでシュレッドを開始するには、このオプションを選 
巧します。 

• [スケジューラ]:[スケジューラの起動]チェックボックスにチェックを入れ、 Windows のパ 
スワードを入力してから、選択されているフォルダーやファイルをシュレッドする日付と時 
刻を入力します。 
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歐を 記： . dll ファイルは、ゴミ箱に移動されている場合にのみ、シュレッドされてシステムから 
削除されます。 


3. [適用] 一 [0 のの順にクリックします。 

空き領域ブリーチのスケジュール設定 


野を 記： 空き領域ブリーチは、 Windows のゴミ箱を使巧して削除したフォルダーやファイル、または 
手動で削除したフォルダーやファイルを対象とする機能です。空き領域ブリーチを実行しても、シュ 
レツドされたフナルダーやファイルにセキュリテイが追加されることはありません。 


空き領域ブリーチのスケジュールを設定するには、な下の操作を行います。 

1. 円 le Sanitizer を起動して、[空き領域ブリーチ]をクリックします。 

2. [スケジューラの起動]チェックボックスにチェックを入れ、 Windows のパスワードを入力してか 
ら、ハードドライブをブリーチする日付と時刻を入力します。 

3. 陋闹一[〇のの順にクリックします。 


m を記： 空き領域ブリーチ操作は、長い時間がかかる場合があります。空き領域ブリーチはバックグ 
ラウンドで実行されますが、プロセッサの使用量が大きくなるため、コンピューターの動作が遅くな 
る場合があります。 


シュレッドプロファイルの選択または作成 

あらかじめ定義されているプロファイルを選巧するか、自分のプロファイルを作成して、ミ肖去方まを 
指をしたりシュレッドするフナルダーやファイルを選択したりすることができます。 

あらかじめ定義されているシュレッドプロファイルの選択 

あらかじめ定義されているシュレッドプロファイル（[セキュリティ設定、高]、[セキュリティ設定、 
中]または[セキュリティ設定、お])を選巧すると、あらかじめ定義されている消去方法とフォルダー 
やファイルの一覧が自動的に選択されます。[詳細を表示]ボタンをクリックすると、シュレッド用に 
選択されているフォルダーやファイルのあらかじめ定義されている一覽が表示されます。 

あらかじめ定義されているシュレッドプロファイルを選択するには、な下の操作を行います。 

1. 円 le Sanitizer を起動し、[設定]をクリックします。 

2. あらかじめ定義されているシュレッドプロファイルをクリックします。 

3. r 詳細を表示]をクリックして、シュレッド巧に選巧されているフォルダーやファイルの一覧を表 
ベ、しホう。 

4. [次のフォルダー/ファイルをシュレッドする]で、シュレッド前に確認する各フォルダーやファイ 
ルの横のチェックボックスにチェックを入れます。 

5. 陋闹一 [0 のの順にクリックします。 
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シュレッドプロファイルのカスタマイズ 

シュレッドプロファイルを作成するには、シュレッドサイクル数、シュレッド対をに含めるフォル 
ダーやファイル、シュレッド前に確認するフォルダーやファイル、およびシュレッド巧をから除外す 
るフォルダーやファイルを指定します。 

1. File Sanitizer を起動し、[設定]一[高度なセキュリティ設对一辟細を表示]の順にクリックしま 
す。 

2. シュレッドサイクル数を指定します。 


を を記： 各フォルダーやファイルに巧して、指定した数のシュレッドサイクルが実行されま 
す。たとえば、シュレッドサイクルで「3」を選択すると、データの内容をわからなくするアル 
ゴリズムが3つの別々の時間に実行されます。高いセキュリティ設定でシュレッドサイクルを 
選択すると、シュレッドに非常に長い時間がかかる場合があります。ただし、指をするシュレッ 
ドサイクル数を大きくするほど、データを取得できる可能性は化くなります。 


3. シュレッドするフォルダーやファイルを選択するには、な下の操作を行います。 

a. [使用できるシュレッドオプション]で、フォルダーやファイルをクリックしてから[追加]を 
クリックします。 

b. カスタムフォルダーやファイルを追加するには、[カスタムオプションの追加]をクリック 
し、ファイル名やフォルダーのパスを選択または入力します。[開く]一[〇のの順にクリック 
します。[使用できるシュレッドオプション]で、追加するフォルダーやファイルをクリック 
してから[追加]をクリックします。 


酱 を記： [使用できるシュレツドオプション]からフォルダーやファイルを削除するには、削除す 
るフオルダーやファイルをクリックしてから[削除]をクリックします。 


4. [次のフナルダーやファイルをシユレツドする]で、シユレツド前に確認するフオルダーやファイ 
ルの横のチェックボックスにチェックを入れます。 


腎を 記： シュレッドリストからフナルダーやファイルを削除するには、フォルダーやファイル 
をクリックしてから f 削除]をクリックします。 


5. 自動シュレッドからファイルやフォルダーを保護するには、[次のフォルダー/ファイルをシュレッ 
ドしなし、]で[追加]をクリックしてから、ファイル名やフォルダー名へのファイルパスを選択ま 
たは入力します。[開く] 一 [0 のの順にクリックします。 


歐 を記： 除外リストからフォルダーやファイルを削除するには、フォルダーやファイルをクリツ 
クしてから[削哟をクリックします。 


6. シュレッドプロファイルの設定を完了したら、[適用] 一 [0 のの順にクリックします。 


シンプル削除プロファイルのカスタマイズ 


シンプル削除プロファイルは、シュレッドしないで標準的なフォルダーやファイルの削除を実行しま 
す。シンプル削除プロファイルをカスタマイズするには、シンプル削除対まに含めるフォルダーや 
ファイル、シンプル削除の実行前に確認するフォルダーやファイル、およびシンプル削除巧まから除 
外するフォルダーやファイルを指定します。 


鞍を 記： シンプル削除オプションを巧巧する場合は、手動で削除したファイルやフォルダー、または 
Windwos のゴミ箱を使巧して削除されたフアイルやフォルダーに空き領域ブリーチを随時実行できま 
す。 
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シンプル削除プロファイルをカスタマイズするには、な下の操作を行います。 

1. File Sanitizer を起動し、[設定]一[シンプル削除設を]一[詳細を表示]の順にクリックします。 

2. 削除するフォルダーやファイルを選択するには、な下の操作を行います。 

a . [使用できる削除 オプション] で、フォルダーやファイルをクリックしてから[追加]をクリッ 
クします。 

b . カスタムフォルダー/ファイルを追加するには、[カスタムオプションの追加]をクリック 
し、ファイル名またはフォルダー名を入力して [0 のをクリックします。カスタムフォル 
ダー/ファイルをクリックして、[追加]をクリックします。 


教 注記. 使巧できる削除オプションからフォルダーやファイルを削除するには、フォルダーや 
ファイルをクリックしてから[削除]をクリックします。 


3. [次のフォルダー/ファイルを削除する]で、削除前に確認する各フォルダーやファイルの横のチェッ 
クボックスにチェックを入れます。 


鞍 ま記： 削除リストからフォルダーやファイルを削除するには、フォルダーやファイルをクリツ 
クしてから f 削除]をクリックします。 


4. [次のフォルダー/ファイルを削除しない]で、[追加]をクリックして、削除巧まから除外するフォ 
ルダーやフアイルを指定します。 


腎 を記； 除外リストからフォルダーやファイルを削除するには、フナルダーやファイルをクリツ 
クしてから f 削除]をクリックします。 


5. シンプル削除プロファイルの設定を完了したら、[適用]^ [0 のの順にクリックします。 
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一般的なタスク 

円 le Sanitizer を使用すると、な下のタスクを実行できます。 

• キーの組み合わせでシュレッドを開始：この機能によって、（たとえば 、 Ctrl + alt + delete など 
の）キーの組み合わせを作成してシュレッドを開始することができます。詳しく 
は、 70ぺージの「キーの組み合わせによるシュレッドの開始 I そ参照してください。 

• [File Sanitizer ] アイコンでシュレッドを開始：これは、 Windows のドラッグアンドドロップと同 
様の機能です。詳しくは、 71ぺージの 「File Sanitized アイコンの使巧 I を参照してくださ 
い。 


• 特定のフォルダーやファイルまたは選択されているすべてのフナルダーやファイルを手動シュ 
レッド：この機能によって、通常のシュレッドスケジュールの実行前に、手動でフォルダーや 
ファイルをシュレッドすることができます。詳しくは、 71 ぺージの「堂ーフナルダーやファ 
イルの手動シュレッド I または 71ぺージの 「選巧されているすべてのフナルダーやファイル 
の手動シュレッド I ををおしてください。 

• 空き領域ブリーチを手動で実行：この機能によって、空き領域ブリーチを手動で実行することが 
できます。詳しくは、 72ぺージの「空 き 領域ブリーチの -1な！ を参照してください。 

• シュレッド操作または空き領域ブリーチ操作を停止：この機能によって、シュレッド操作または 
空き領域プリーチ操作を停止することができます。詳しくは、 72ぺージの「シュレッド操作 
または空き領域ブリーチ操作の停止 I を参照してください。 

• ログファイルを表示：この機能によって、シュレッドまたは空き領域ブリーチのログファイル 
を表示することができます。ログファイルには、最後のシュレッド操作または空き領域操作で 
発生したエラーや障害が記録されます。詳しくは、 72ぺージの「ログファイルの表示 I を参 
照してください。 


鞍 を記： シュレッド操作または空き領域プリーチ操作は、非常に長い時間がかかる場合があります。 
シュレッドや空き領域ブリーチはバックグラウンドで実行されますが、プロセッサの巧巧量が大きく 
なるため、コンピューターの動作が遅くなる場合があります。 

キーの組み合わせによるシュレッドの開始 

キーの組み合わせを指定するには、な下の操作を行います。 

1. File Sanitizer を起動して、[シュレッド]をクリックします。 

2. [キーの組み合わせ]チェックボックスにチてックを入れます。 

3. 使用できるボックスに文字を 1 つ入力します。 

4. [CTRL] ボックスまたは [ALT] ボックスのどちらかを選択してから [SHIFT] ボックスを選巧します。 

たとえば、 S キーと Ctrl + shi け キーを使用して自動シュレッドを開始するには、ボックスに S と 
入力してから、 [CTRL] オプションと [SHIFT] オプションにチェックを入れます。 

腎を 記： 設定済みの他のキーの組み合わせとは異なるキーの組み合わせを選巧して〈ださい。 

キーの組み合わせでシュレッドを開始するには、な下の操作を行います。 

1. shi けキ ーと Ctrl キーまたは alt キー（または指定した組み合わせのキー ） を押しながら、選巧し 
た文字キーを押します。 

2. 確認巧のダイアログボックスが表示されたら、[はし、]をクリックします。 
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[File San け izer ] アイコンの使用 

A を意: ■■ シュレッドしたフォルダーやファイルは復元できません。手動でシュレッドするために選択 

するフォルダーやファイルについては、十分に検討してください。 

1. シュレッドするドキュメントまたはフォルダーに移動します。 

2. シュレッドするフォルダーやファイルをデスクトップの[円 le Sanitizer ] アイコンにドラッグしま 
す。 

3. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 

単ーフォルダーやファイルの手動シュレッド 

A を意： シュレッドしたフォルダーやファイルは復元できません。手動でシュレッドするために選が 

するフォルダーやファイルについては、十分に検討してください。 

1. タスクバーのち端の通知領域にある [HP ProtectTools] アイコンをちクリックしてから、 [File 
Sanitizer] 一 [単ーフォルダー/ファイルをシュレッド]の順にクリックします。 

2. [参照]ダイアログボックスが開いたら、シュレッドするフォルダーやファイルに移動してから 
[0 のをクリックします。 

教 を記:一 選択できるフォルダーやファイルは、単一のファイルまたはフォルダーです。 

3. 確認用のダイアログボックスが表示されたら、[はし、]をクリックします。 

または 

1. デスクトップにある [File Sanitizer] アイコンをちクリックしてから、[単ーフォルダー/ファイル 
をシュレッド]をクリックします。 

2. [参照]ダイアログボックスが開いたら、シュレッドするフォルダーやファイルに移動してから 
[0 のをクリックします。 

3. 確認用のダイアログボックスが表示されたら、[はい]をクリックします。 

または 

1. File Sanitizer を起動して、[シュレッド]をクリックします。 

2. [参照]ボタンをクリックします。 

3. [参照]ダイアログボックスが開いたら、シュレッドするフォルダーやファイルに移動してから 
[0 のをクリックします。 

4. 確認用のダイアログボックスが表示されたら、[はし、]をクリックします。 

選択されているすべてのフォルダーやファイルの手動シュレッド 

1. タスクバーのち端の通知領域にある [HP ProtectTools] アイコンをちクリックしてから、 [File 
Sanitizer] 一 [今すぐシュレッド]の順にクリックします。 

2. 確認用のダイアログボックスが表示されたら、[はし、]をクリックします。 


一般的なタスク 
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または 

1. デスクトップにある [File Sanitizer ] アイコンをちクリックしてから、[今すぐシュレッド]をクリッ 
クします。 

2. 確認巧のダイアログボックスが表示されたら、[はい]をクリックします。 

または 

1. File Sanitizer を起動して、[シュレッド]をクリックします。 

2. [今すぐシュレッド]ボタンをクリックします。 

3. 確認用のダイアログボックスが表示されたら、[はし、]をクリックします。 

空き領域ブリーチの手動実行 

1. タスクバーのち端の通知領域にある [HP ProtectTools ] アイコンをちクリックしてから 、 [File 
Sanitizer ] 一怜すぐブリーチ]の順にクリックします。 

2. 確認巧のダイアログボックスが表示されたら、[はい]をクリックします。 

または 

1. 円 le Sanitizer を起動して、[空き領域ブリーチ]をクリックします。 

2. [今すぐブリーチ]をクリックします。 

3. 確認巧のダイアログボックスが表示されたら、[はい]をクリックします。 

シュレッド操作または空き領域ブリーチ操作の停止 

シュレッド操作または空き領域ブリーチ操作の実行中、通知領域にある [HP ProtectTools セキュリ 
ティマネー ジャ ー] アイコンの上にメッセージが表示されます。このメッセージには、シュレッド処 
理または空き領域ブリーチ処理の詳細（完了した割合）と、操作を停止するためのオプションが表示 
されます。 

この操作を停止するには、な下の操作を行います。 

▲ メッセージをクリックしてから[惇 止] ボタンをクリックすると、操作がキャンセルされます。 

ログファイルの表示 

シュレッド操作または空き領域ブリーチ操作を実行するたびに、 エラーの ログファイルまたは障害の 
ログファイルが生成されます。これらのログファイルは、最新のシュレッド操作または空き領域ブ 
リーチ操作に従って常に更新されます。 

W を記 . 一 正常にシュレッドまたはブリーチされたファイルは、ログファイルには表示されません。 

ログファイルには、シュレッド操作について作成されるファイルと空き領域ブリーチ操作について作 
成されるファイルがあります。これらのログファイルは、ハードドライブ上のな下の場巧にありま 
す。 

• C:¥Program Files¥Hewlett-Packard¥File Sanitizer¥/Usemame/ (ユー ザー名） _ShredderLog.txt 

• C:¥Proaram Files¥Hewlett-Packard¥File San \{\ zer¥[Usernamel DiskBleachLog.txt 
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10 Device Access Manager for HP 
ProtectTools (— 部のモデルのみ ) 


Device Access Manager for HP ProtectTools を使用すると、 Windows ナぺレーティングシステムの 
管理をは、システム上のデバイスへのアクセスを制御し、不正なアクセスを防止することができま 
す。 

• アクセスを許可または拒否するデバイスをを義するためのデバイスプロファイルが、ューザー 
ごとに作成されます。 

• また、ューザーはグループに分けられます。あらかじめ定義されているデバイス管理者グループ 
を使巧することも、[コントロールパネル]の[管理ツール]にある[コンピュータの管理]オプション 
でグループを定義することもできます。 

• グループメンバーシップに基づいて、デバイスアクセスを許可または拒否できます。 

• CD - ROM ドライブや DVD ドライブなどのデバイスクラスの場合は、読み取りアクセスおよび書 
き込みアクセスを個別に許可または拒否できます。 

特定のューザーに巧して、デバイスアクセス制御ポリシーを読み取ったり変更したりするためのアク 
セス権をちえることもできます。 
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セットアップ手順 

Device Access Manager を開く 

Device Access Manager を開くには、]^1下の操作を行います。 

1. [スタート]一[すべてのプログラ厶]一 [HP] 一 [HP ProtectTools 管理者コンソール]の順にクリック 
します。 

2. 左側の枠内で、 [Device Access Manager] (デバイスアクセスマネージャ ー） をクリックしま 
す。 

デバイスアクセスの設定 

Device Access Manager for HP ProtectTools には、な下の 3 つのビユーがあります。 

• [簡易構成]ビュ ー :デバイス管理をグループのメンバーに対して、デバイスクラスへのアクセス 
を許可または拒否するために使巧します。 

• [デバイスクラス構成]ビュ ー :特定のユーザーまたはグループに巧して、特定の種類のデバイス 
または特定のデバイスへのアクセスを許巧または拒否するために使用します。 

• [ユーザーアクセス設を]ビュ ー :[簡易構成]および[デバイスクラス構成]の情報を表示または変更 
できるユーザーを指定するために使用します。 

デバイス管理者グループ 

Device Access Manager をインストールすると、デバイス管理をグループが作成されます。 

デバイスへのアクセスという点で信頼できるユーザーとして分類されていないユーザーによるデバイ 
スクラスセットへのアクセスを拒否することで、システム管理をは簡易的なデバイスアクセス制御 
ポリシーを設定できます。「デバイスに対して信頼できる」ユーザーと「デバイスに巧して信賴でき 
ない」ユーザーを分けるには、「デバイスに対して信賴できる」すべてのユーザーをデバイス管理を 
のメンバーにすることをおすすめします。デバイス管理をグループのメンバーに対し、[簡易構成]ま 
たは[デバイスクラス構成]ビューを通してデバイスへのアクセスを許可することによって、「デバイス 
に対して信賴できる」ユーザーに、指をされたデバイスクラスセツトへのフルアクセスが確実に許 
可されます。 


敷を 記； ユーザーをデバイス管理をに追加しても、そのユーザーによるデバイスへのアクセスが自動 
的に許可されるわけではありません。しかし、[簡易構烟ビューを使用すれば、「デバイスに巧して信 
頼できる」ユーザーに対し、必要なデバイスクラスセットへのアクセスを許可できます。 


ユーザーをデバイス管理をに追加するには、な下の操作を行います。 

• Windows 7 、 Windows Vista 、 または Windows XP Professional の場合は、標準の[口ーカルユー 
ザーとグループ] MMC スナップインを使巧します。 

• Windows 7 、 Windows Vista 、 または Windows XP の各 Home Edition の場合は、権限のあるアカ 
ウントからコマンドプロンプトウィンドウでな下のように入力します。 

c :¥> net localgroup "Device Administrators " ユーザー名 /ADD 

簡易構成 

管理をおよび承認されたユーザーは、[簡易構成]ビューを巧用して、デバイス管理者な外のすべての 
ユーザーによるな下のデバイスクラスへのアクセスを変更できます。 
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野 を記： このビューを巧用してデバイスアクセス情報を読み取るには、[ユーザーアクセス設定]ビュー 
で、ユーザーまたはグループに対して「読み取り」アクセスを許巧する必要があります。このビュー 
を使用してデバイスアクセス情報を変更するには、 [ユー ザーアクセス設定]ビューで、ューザーまた 
はグループに巧して「変更」アクセスを許可する必要があります。 


• すべてのリムーバブルメディア（フロッピーディスク、 USB フラッシュドライブなど） 

• すべての DVD / CD - ROM ドライブ 

• すべてのシリアルコネクタおよびパラレルコネクタ 

• すべての Bluetooth ® デバイス 

• すべてのホ外線装置 

• すべてのモデムデバイス 

• すべての PCMCIA デバイス 

• すべての1394デバイス 

デバイス管理をな外のすべてのユーザーによるデバイスクラスへのアクセスを許可または拒否するに 
は、レ: i 下の操作を行います。 

1. [HP ProtectTools 管理者コンソール]の左側の枠内で、 [Device Access Manager] 一[簡易構成] 

の順にクリックします。 

2. アクセスを拒否するには、右側の枠内で、デバイスクラスまたは特定のデバイスのチェックボッ 
クスにチェックを入れます。アクセスを許可するには、デバイスクラスまたは特をのデバイス 
のチェックボックスのチェックを外します。 

チェックボックスがグレーで表示されている場合は、アクセス方法に影響をちえる値が[デバイ 
スクラス構成]ビューで変更されています。この変更された値をリセットして簡易設定に戻すに 
は、チェックボックスのチェックを入れるかチェックを外し、[はし、]をクリックして確認しま 
す。 

3. [保存]アイコンをクリックします。 


鞍 注記： バックグラウンドサービスが実行されていない場合は、サービスを開始するかどうか 
を尋ねるダイアログボックスが表示されます。[はい]をクリックします。 


4. [0 のをクリックします。 

バックグラウンドサービスの開始 

デバイスプロファイルを適用しようとすると 、 HP ProtectTools Security Manager (HP ProtectTools 
セキュリティマネー ジャ ー） によって、 [HP ProtectTools Device Locking/Auditing (HP ProtectTools 
デバイスロック / 検査)]バックグラウンドサービスを開始するかどうかを尋ねるダイアログボックス 
が表示されます。[はし、]をクリックします。バックグラウンドサービスが開始され、な降はシステム 
が起動するたびにサービスが自動的に開始されるようになります。 


菌^を 記： バックグラウンドサービスの開始を尋ねる画面が表示される前に、デバイスプロファイル 
を定義しておく必要があります。 
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管理者も、レ^下の操作を行ってこのサービスを開始または停止できます。 

1. [スタート]一[コントロールパネル]の順にクリックします。 

2. [管理ツール]一[サービス]の順にクリックします。 

3. HP ProtectTools Device Locking/Auditing サービスを検索して設定します。 

HP ProtectTools Device Locking/Auditing サービスを停止しても、デバイスロックは停止されませ 
ん。デバイスロックは、次の2つのコンポーネントによって実行されていまず。 

• HP ProtectTools Device Locking/Auditing サービス 

• DAMDrv.sys ドライバー 

サービスを開始すると このデバイス ドライバーが開始されますが、サービスを停止してもこのドライ 
バーは停止されません。 

このバックグラウンドサービスが実行されているかどうかを確認するには、コマンドプロンプトウィ 
ンドウを開いて 「SC queryficdlock 」 と入力しまず。 

このデバイスドライバーが実行されているかどうかを確認するには、コマンドプロンプトウィンド 
ウを開いて 「SC query damdrv 」 と入力します。 


デバイスクラス構成 

管理をおよび承認されたユーザーは、デバイスクラスまたは特定のデバイスへのアクセスを許巧また 
は拒否されているユーザーおよびグループを一覧から表示したり編集したりできます。 


m を記： このビューを使用してデバイスアクセス情報を読み取るには、[ユーザーアクセス設对ビュー 
で、ユーザーまたはグループに対して「読み取り」アクセスを許巧する必要があります。このビュー 
を使用してデバイスアクセス情報を変更するには、[ユーザーアクセス設を]ビューで、ユーザーまた 
はグループに巧して「変更」アクセスを許可する必要があります。 


[デバイスクラス構成]ビューにはな下のセクションがあります。 

• [デバイスー覧]:デバイスクラス、およびシステムにインストールされているかな前にインス 
卜ールされていた可能性のあるデバイスをすべて表示します。 

。 保護は、通常はデバイスクラスに対して適用されます。ユーザーまたはグループを選巧す 
ると、そのデバイスクラスの任意のデバイスにアクセスできるようになります。 

。 特定のデバイスに巧して保護を適用することもできます。 

• [ユーザ ー- 覧】：選がされたデバイスクラスまたは特をのデバイスへのアクセスを許可または拒 
否されているユーザーおよびグループをすベて表示します。 

。[ユーザ—覧]には、特定のユーザーまたはそのユーザーがメンバーとなっているグループ 
を登録できます。 

。[ユーザ—覧]でユーザーまたはグループを利用できない場合は、設定が[デバイスー覧]の 
デバイスクラスまたは[クラス]フナルダーから継承されています。 


。 DVD や CD-ROM など一部のデバイスクラスでは、読み取りおよび書き込み操作のための 
アクセスを個別に許可または拒否することによって詳細な制御を設をできます。 

それな外のデバイスおよびクラスでは、読み取りおよび書き込みアクセス権を継承できま 
す。たとえば、読み取りアクセス権は上位のクラスから継承し、書き込みアクセス権はユー 
ザーまたはグループごとに定義するといった設定が巧能です。 
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酱 注記： [読み取り]チェックボックスのチェックが外れている場合、アクセス制御の登録内 
容はデバイスへの読み取りアクセスに影響を与えません。デバイスへの読み取りアクセスが 
許可されることも、拒否されることもありません。 


例1:ユーザーまたはグループがデバイスまたはデバイスクラスへの書き込みアクセスを 
拒否されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、デバイス階層内でこの 
デバイスの下位にあるデバイスに対してのみ、書き込みアクセスまたは読み取りおよび書き 
込みアクセスを許可できます。 

例2:ユーザーまたはグループがデバイスまたはデバイスクラスへの書き込みアクセスを 
許可されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、同じデバイスまたはデ 
バイス階層巧でこのデバイスの下位にあるデバイスに巧してのみ、書き込みアクセスまたは 
読み取りおよび書き込みアクセスを拒否できます。 


例3:ユーザーまたはグループがデバイスまたはデバイスクラスへの読み取りアクセスを 
許可されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、同じデバイスまたはデ 
バイス階層巧でこのデバイスの下位にあるデバイスに巧してのみ、書き込みアクセスまたは 
読み取りおよび書き込みアクセスを許巧できます。 


例4:ユーザーまたはグループがデバイスまたはデバイスクラスへの読み取りアクセスを 
拒否されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、デバイス階層内でこの 
デバイスの下位にあるデバイスに対してのみ、読み取りアクセスまたは読み取りおよび書き 
込みアクセスを許可できます。 

例5:ユーザーまたはグループがデバイスまたはデバイスクラスへの読み取りおよび書き 
込みアクセスを許可されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、同じデバイスまたはデ 
バイス階層内でこのデバイスの下位にあるデバイスに巧してのみ、書き込みアクセスまたは 
読み取りおよび書き込みアクセスを拒否できます。 

例6:ユーザーまたはグループがデバイスまたはデバイスクラスへの読み取りおよび書き 
込みアクセスを拒否されている場合 

このユーザー、このグループ、またはこのグループのメンバーには、デバイス階層内でこの 
デバイスの下位にあるデバイスに対してのみ、読み取りアクセスまたは読み取りおよび書き 
込みアクセスを許可できます。 
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ユーザーまたはグループのアクセス拒否 

ユーザーまたはグループによるデバイスまたはデバイスクラスへのアクセスを拒否するには、な下の 
操作を行います。 

1. [HP ProtectTools 管理をコンソール]の左側の巧内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. デバイスの一覧で、設定するデバイスクラスをクリックします。 

• デバイスクラス 

• すべてのデバイス 

• 個々のデバイス 

3. [ユーザー/グループ]で、アクセスを拒否するユーザーまたはグループをクリックします。 

4. ユーザーまたはグループの横にある[拒否]をクリックします。 

5. [保存]アイコンをクリックします。 

を を記 . 同じデバイスレベルでユーザーに対して拒否および許可を設定すると、アクセス許巧よりも 
アクセス拒否が優先されます。 

ユーザーまたはグループのアクセス許可 

ユーザーまたはグループによるデバイスまたはデバイスクラスへのアクセスを許可するには、な下の 
操作を行います。 

1. [HP ProtectTools 管理者■コンソール]の左側の巧内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. デバイスの一覧で、レ: i 下のどれかをクリックします。 

• デバイスクラス 

• すべてのデバイス 

• 個々のデバイス 

3. [追加]をクリックします。 

[ユーザーまわはグループの選択]ダイアログボックスが表示されます。 

4. [詳細]をクリックし、[今すぐ検索]をクリックして、追加するユーザーまたはグループを検索し 
ます。 

5. 使巧巧能なユーザーおよびグループの一覧に追加するユーザーまたはグループをクリックして 
[0 のをクリックします。 

6. 再度 [0 のをクリックします。 

7. [許可]をクリックして、そのユーザーまたはグループによるアクセスを許可します。 

8. [保存]アイコンをクリックします。 
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ユーザー またはグループのアクセス削除 

ユーザーまたはグループによるデバイスまたはデバイスクラスへのアクセスを削除するには、な下の 
操作を行います。 

1. [HP ProtectTools 管理者コンソール]の左側の枠内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. デバイスの一覧で、設定するデバイスクラスをクリックします。 

• デバイスクラス 

• すべてのデバイス 

• 個々のデバイス 

3. [ユー ザー/グループ ] で、削除するユーザーまたはグループをクリックし、 [ 削除 ] をクリックしま 
す。 

4. [保存]アイコンをクリックします。 

グループの単ーユーザーによるデバイスクラスへのアクセス許可 

単一の ユー ザーによるデバイスクラスへのアクセスを許可しながら、その ユー ザーのグループのその 
他のメンバーによるアクセスを拒否するには、な下の操作を行います。 

1. [HP ProtectTools 管理き■コンソール]の左側の枠内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. デバイスの一覧で、設定するデバイスクラスをクリックします。 

• デバイスクラス 

• すべてのデバイス 

• 個々のデバイス 

3. [ユーザー/グループ]で、アクセスを拒否するグループを選択し、[拒否]をクリックします。 

4. 目的のクラスの下のフォルダーに移動して、特をのユーザーを追加します。 

5. [許可]をクリックして、そのユーザーによるアクセスを許可します。 

6. [保存]アイコンをクリックします。 

グループの単ーユーザーによる特定のデバイスへのアクセス許可 

管理をは、あるユーザーによる特定のデバイスへのアクセスを許可し、そのユーザーのグループのそ 
の他のメンバーによる、クラス内のすべてのデバイスへのアクセスは拒否するように設定できます。 

1. [HP ProtectTools 管理者コンソール]の左側の巧内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. デバイスのリストで、設定するデバイスクラスをクリックして、その下のフォルダーに移動し 
ます。 

3. [追加]をクリックします。 [ユー ザーまたはグループの選択]ダイアログボックスが表示されます。 

4. [詳細]をクリックし、[今すぐ検索]をクリックして、クラス内のすべてのデバイスへのアクセス 
を拒否する ユーザーの グループを検索します。 
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5. グループをクリックし、[〇のをクリックします。 

6. ューザーによるアクセスを許可する、デバイスクラスの下の特定のデバイスに移動します。 

7. [追加]をクリックします。[ューザーまたはグループの選択]ダイアログボックスが表示されます。 

8. [詳細]をクリックし、[今すぐ検索]をクリックして、追加するューザーまたはグループを検索し 
ます。 

9. アクセスを許巧するューザーをクリックして [0 のをクリックします。 

10. [許可]をクリックして、そのューザーによるアクセスを許巧します。 

11. [保存]アイコンをクリックします。 

構成のリセット 

A 構成をリセットすると、それまでに実行されたデバイスの構成変更がすべて破棄され、すべ 

ての設定が工場出荷時の設定値に戻ります。 

構成設定を工場出荷時の値に戻すには、な下の操作を行います。 

1. [HP ProtectTools 管理者■コンソール]の左側の构!内で、 [Device Access Manager] 一[デバイス 
クラス構成]の順にクリックします。 

2. [リセット]ボタンをクリックします。 

3. [はい]をクリックして確認します。 

4. [保存]アイコンをクリックします。 
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高度なタスク 

構成設定へのアクセスの制御 

[ユーザーアクセス設を]ビューでは、管理をが、[簡易構成]ページおよび[デバイスクラス構成]ぺージ 
の使用を許可するグループまたはューザーを指定します。 


歐 を記： [ユーザーアクセス設定]ビューで設をを変更するユーザーまたはグループは、[フルユーザー 
管理を権限1を持っている必要があります。 


• [簡易構成]および[デバイスクラス構成]の情報を表示するユーザーまたはグループには、[ユー 
ザーアクセス設定]ビューで[構成設定の表示（読み取りき巧)]アクセスを許可する必要がありま 
す。 

• [簡易構成]および[デバイスクラス構成]の情報を変更するユーザーまたはグループには、[ュー 
ザーアクセス設定]ビューで[構成設定の変更]アクセスを許可する必要があります。 


W を記： Administrators グループのメンバーであっても、[簡易構成]および[デバイスクラス構成]の情 
報を表示するには「読み取り」アクセスを、[簡易構成]および[デバイスクラス構成]を使巧してデータ 
を変更するには「変更」アクセスを許可する必要があります。 

を記： すべてのユーザーおよびグループのアクセスレベルを評価した後、特定のアクセスレベル 
に対して[許可]も[拒否]も選巧されていないユーザーがある場合、ユーザーはそのレベルでのアクセス 
を拒否されます。 


既存のグループまたはユーザーに対するアクセスの許可 

既存のグループまたはユーザーに巧して、構成設定を表示または変更するためのアクセス権を与える 
には、な下の操作を行います。 

1. [HP ProtectTools 管理を コンソール] の左側の巧内で 、 [Device Access Manager ] 一 [ユーザー 
アクセス設を]の順にクリックします。 

2. アクセスを許巧するグループまたはユーザーをクリックします。 

3. [アクセス権]で、選択されているグループまたはユーザーに与えるアクセス権の種類をな下から 
選んで、[許可]をクリックします。 


鞍を 記： アクセス権は累積的に与えられます。たとえば、[構成設をの変更]アクセス権がちえら 
れたユーザーには、[構成設定の表示（読み取り専用)]アクセス権が自動的に与えられます。[フ 
ルユーザー管理を権限]を与えられたユーザーには、[構成設定の変更]アクセス権および[構成設 
定の表示（読み取りま巧)]アクセス権もちえられます。 


• フル ュ ー ザ ー 管理を権限 
. 構成設定の変更 

• 構成設定の表示（読み取り専用) 

4. [保存]アイコンをクリックします。 
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既存のグループまたはユーザーに対するアクセスの拒否 

既存のグループまたはユーザーに巧して、構成設定を表示または変更するためのアクセス権を拒否す 
るには、な下の操作を行います。 

1. [HP ProtectTools 管理をコンソール]の左側の枠内で、 [Device Access Manager] 一[ユーザー 
アクセス設定]の順にクリックします。 

2. アクセスを拒否するグループまたはユーザーをクリックします。 

3. [アクセス権]で、選択されているグループまたはユーザーに対して拒否するアクセス権の種類を 
な下から選んで、[拒否]をクリックします。 

• フルユーザー管理を権限 

. 構成設定の変更 

• 構成設定の表示（読み取りま巧） 

4. [保存]アイコンをクリックします。 

新しいグループまたはユーザーの追加 

新しいグループまたはユーザーに巧して、構成設定を表示または変更するためのアクセス権をちえる 
には、な下の操作を行います。 

1. [HP ProtectTools 管理者■コンソール]の左側の枠内で、 [Device Access Manager] 一[ユーザー 
アクセス設定]の順にクリックします。 

2. [追加]をクリックします。[ユーザーまたはグループの選択]ダイアログボックスが表示されます。 

3. [詳細]をクリックし、[今すぐ検索]をクリックして、追加するユーザーまたはグループを検索し 
ます。 

4. グループまたはユーザーをクリックして[〇のをクリックし、再度[〇のをクリックします。 

5. [許可]をクリックして、そのユーザーによるアクセスを許巧します。 

6. [保存]アイコンをクリックします。 

グループまたはユーザーのアクセス権の削除 

グループまたはユーザーに対して、構成設定を表示または変更するためのアクセス権を削除するに 
は、 W 下の操作を行います。 

1. [HP ProtectTools 管理をコンソール]の左側の枠内で、 [Device Access Manager] 一[ユーザー 
アクセス設定]の順にクリックします。 

2. グループまたはユーザーをクリックして、[削除]をクリックします。 

3. [保存]アイコンをクリックします。 

関連ドキュメント 

Device Access Manaaer for HP ProtectTools は、 HP ProtectTools Enterprise Device Access Manaaer 
と互換性があります。 HP ProtectTools Enterprise Device Access Manager とともに使用した場合は、 
Device Access Manager for HP ProtectTools の機能への読み取り専用アクセスが許巧されます。 
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Device Access Manager for HP ProtectTools につし、ては、 http :// www . hp . com / hps / securitv / products / 
(英語サイト）または 、 HP ProtectTools の紹介サイト、 http :// h 50146 . wwwS . hp . com / products / 
Dortables / protecttools / を参照してください。 
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11 LoJack Pro for HP ProtectTools 


Absolute Software なが提供する Computrace LoJack Pro (別売）は、コンピユーターの紛失や盜難と 
いう年々増え続ける問題に対処します。 

このソフトウェアを有効にすると、ハードドライブが巧フォーマツトまたは交換されてもコンピユー 
夕一 内でのアクティブな状態を維持する Computrace エージェントが有効になります。 

LoJack Pro によって、コンピユーターのリモートでの監視、管理、および追跡が可能になります。コ 
ンピューターを紛失したり盜難されたりした場合は、 Absolute Software なの復旧チームがその復旧を 
支援します。* 


W を記： * この機能は、地理的な位置に依存します。詳しくは、 Absolute Software 社のサブスクリプ 
シヨン契約を参照してください。 
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トラブルシューテイング 


HP ProtectTools Security Manager 


簡単な説明 

詳細 

解み方ま 

HP ProtectTools Security 
Manager (HP 

ProtectTools セキユリ 
ティマネージヤー）のイ 
ンストール後に取り付け 
たスマートカードおよび 
USB I —クンを Security 
Manager で利用できない 

スマートカードまたは USB 卜ークンを 
HP ProtectTools Security Manager で使 
用するには、それらのサポートソフト 
ウェア（ドライバー、 PKCS #11 プロバ 
イダーなど）を HP ProtectTools 

Security Manager より先にインス I —ル 
する必要があります 

HP ProtectTools Security Manager がす 
でにインス!'ールされている場合は、ス 
マートカードまたは卜ークンのサポー 
トソフトウェアをインス I ルした 
後、解決方まにある操作を行います 

パスヮードマネージャーにログオンします 

HP ProtectTools Security Manager で、[パスワードマ 
ネージャ ー] 一[証明情報]一[スマートカード]の順にク 
リックします。 

再起動を求めるメッセージが表示されたら、コンピュー 
ターを再起動します 

一部のアプリケーション 
の Web ぺージでエラーが 
発生し、ユーザーがタス 
クを実行または完了でき 
なくなる 

シングルサインオンの機能無効化パター 
ンによって、一部の Web ベースのアプ 
リケーションが機能を停止し、ェラーを 
報告します。たとえば、 Internet 

Explorer では黄色い王角おの中にのが表 
示され、ェラーの発生を通知します 

HP ProtectTools Security Manager シングルサインオ 
ンは、すべてのソフトウェアの Web インターフェイ 
スをサポートしているわけではありません。シングル 
サインオンのサポートをオフにすることによって、特 
定の Web ページに対するシングルサインオンのサポー 
卜を無効にしてください。 HP ProtectTools Security 
Manager のヘルプファイルに含まれている、シングル 
サインオンに関する詳しいドキュメントを参照して〈 
ださい 



特定のアプリケーシヨンで特定のシングルサインオン 
を無効にできない場合は、 HP のサポート窓□にお問 
い合わせください 

ログオンプロセス中に、 
[仮想トークンの参照]の才 
プションが表示されない 

セキュリティ上のリスクを軽減するため 
に参照のオプションが削除されたため、 
パスワードマネージャーで、ユーザー 
は登録された仮想トークンの場所を移動 
できません 

参照のオプションは、ユーザー外の利用者がファイ 
ルを削除したり、ファイルの名前を変更したりして 
Windows を制御できてしまうため、削除されました 


権限がある場合でも、ド 
メイン管理者■が Windows 
パスワードを変更できな 
し、 


この問題は、ドメイン管理者がドメイン 
にログオンし、そのドメインとローカ 
ルコンピューター上に管理者の権限を 
持つアカウントを使用して、パスワー 
ドマネージヤーにドメイン ID を登録し 
た後に発生します。ドメイン管理者がパ 
スワードマネージヤーから Windows パ 
スワードを変更しようとすると、[ユー 
ザーアカウントの制限]というログオン 
エラーが表示されます 


パスワードマネージャーでは、 [ Windows パスワード 
の変更]を使用してドメインユーザーのアカウントパ 
スワードを変更することはできません。 HP 
ProtectTools Security Manager では、口ーカルコン 
ピューターのアカウントパスワードのみ変更可能で 
す。ドメインユーザーは 、 [Windows セキュリティ] 
のレくスワードの変更]オプションを使用して自分のパ 
スワードを変更できますが、ドメインユーザーは口一 
カルコンピューター上に物理アカウントを持っていな 
いため、パスワードマネージャーはログオンに使用さ 
れたパスワードしか変更できません 
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簡単な説明 詳細 


解み方法 


パスワードマネージャー 
に、 Corel WordPerfect 12 
のパスワード GINA との 
非互換性の問題がある 


ユーザーがパスワードマネージャーに 
ログオンし、 WordPerfect でドキュメン 
卜を作成して、パスワード保護を使用し 
て保存した場合、パスワードマネー 
ジャーは、パスワード GINA を（手動ま 
たは自動にかかわらず）検出または認識 
することができません 


HP では、将来の製品の機能強化にまかせるように、 
回避策を調査中です 


パスワードマネージャーシングルサインオンが再起動されたとき HP では、将来の製品の機能強化に活かせるように、 
によって画面上の[接結]ボに、リモートデスクトップ接続 （RDP) 回避策を調査中です 
タンが認識されない のシングルサインオン証明情報が[接続] 

に設をされていると、[接続]の代わりに 
常に[名前を付けて保存]が入力されます 


Windows XP Service Pack 
1を使用している場合の 
み、スリープモードから 
ハイバネーシヨンに移行 
した後、パスワードマ 
ネージャーにログオンで 
きない 


システムがハイバネーシヨンやスリー 
プモードに移行すると、選キ尺されてい 
るログオン証明情報の種類（パスワー 
ド、指紋、または Java Card) にかかわ 
らず、管理者やユーザーはパスワード 
マネージヤーにログオンできなくなり、 
Windows のログオン画面が表示された 
ままになります 


Windows Update を使用して、 Windows を Service 
Pack 2にアップデートしてください。この問題の原因 
について詳し〈は、 http://www.microsoft.com/lapan/lz 
あるマイクロソフトサポート技術情報の文書香号 
813301を参照してください 

ューザーがログオンするには、パスワードマネージャー 
を選択してログオンする必要があります。パスワー 
ドマネージャーにログオンすると、 Windows にログ 
オンして (Windows n グオンオプシヨンの選択が必 
要になる場合があります）ログオンプロセスを完了す 
るよう要求されます 


ユーザーが最初に Windows にログオンした場合は、 
手動でパスワードマネージヤーにログオンする必要が 
あります 


セキュリティの [ID の復 
元]プロセスで、仮想トー 
クンとの関連付けが失わ 
れる 


ユーザーがのを復元したとき、パスワー 
ドマネージヤーで、ログオン画面での 
仮想トークンの場所との関連付けが失わ 
れる場合があります。パスワードマネー 
ジャーには仮想トークンが登録されてい 
るにもかかわらず、ユーザーは関連付け 
を復元するためにトークンを再登録する 
必要があります 


現在の仕様です 


ID を保存しないでパスワードマネージャーをアンイ 
ンストールすると、卜ークンのシステム（サーバー ） 
の部分が破壊されるため、トークンのクライアントの 
部分が ID の復元によって復元されたとしても、その 
トークンはログオンに使用できなくなります 

HP では、一時的ではない解決策を調査中です 
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Device Access Manager for HP ProtectTools 

Device Access Manager 内ではユーザーがデバイスへのアクセスを拒否されたが、これらのデバイ 

スにユーザーが引き続きアクセス可能である場合 

• 説明：ユーザーによるデバイスへのアクセスを拒否するために、 Device Access Manager 内では 

簡易構成やデバイスクラス構成が使用されてきました。アクセスを拒否されたにもかかわら 

ず、ユーザーは引き続きデバイスにアクセスできます。 

• 解決方ま： 

。 HP ProtectTools デバイスロックサービスが開始していることを確認して〈ださい 

。 管理を権限のあるユーザーとしてログインし、 [ コントロールパネル ] 一[システムとメンテ 

ナンス ] の順にクリックします。[管理ツール]ウィンドウで[サービス ] をクリックし、 HP 
ProtectTools Device Locking/Auditing サービスを見つけます。このサービスが開始されてい 
て、スタートアップの種類が[自動]であることを確認してくださし、。 

ユーザーがデバイスへの予期しないアクセスを許可されたり、ユーザーがデバイスへのアクセスを予 

期せず拒否されたりする場合 

• 説明： Device Access Manager は、一部のデバイスへのアクセスを拒否し、その化のデバイスへ 

のアクセスを許可するために使用されてきました。ユーザーがシステムを使用中に、 Device 

Access Manager によって拒否されていると思っていたデバイスにアクセスできたり、 Device 

Access Manager によって許可されていると思っていたデバイスへのアクセスを拒否されたりす 

ることがあります。 

• 解決方法： 

。 ユーザーのデバイス設まの調査には、 Device Access Manager の[デバイスクラス構成]を使 

用してください。 

。 [Secur け y Manager] (セキュリティマネージャ ー） 一 [Device Access Manager] 一 [デバイ 

スクラス構成 ] の順にクリックします。[デバイスクラス]ツリーの各レベルを展開し、この 
ユーザーに該当する設定を確認します。そのユーザーに対して設定されている[拒否]アクセ 
ス権、またはそのユーザーがメンバーになっている Windows グループ（たとえば、 Users 、 
Administrators など）があるかどうかを確認してください。 

許可と拒否のどちらが優先されるか 

• 説明：デバイスクラス構成内では、な下の構成が設をされています。 

。[許可]アクセス権は、ある Windows グループ（たとえば、 BUILTIN\Administrators) に許巧 
されています。一方、[拒否]アクセス権は、デバイスクラス階層内の同じレベル（たとえ 
ば、 DVD/CD-ROM ドライブ）にある別の Windows グループ（たとえば、 BUILTIN\Users) 
に許可されています 

。 あるユーザーがこの両方のグループのメンバー(たとえば管理を）である場合は、どちらが 

優ホされますか 

• 解決方法： 

。 このユーザーはデバイスへのアクセスを拒否されます。拒否は許巧より優先されます。 

。 アクセスは、 Windows でデバイスに対する有効なアクセス権がみ定されるちまに従って拒 
否されます。あるグループが拒否され、別のグループが許可されていますが、 ユーザーはこ 
の両方のグループのメンバーです。アクセスの拒否はアクセスの許巧より優先されるため、 
この ユーザーは 拒否されます。 


Device Access Manager for HP ProtectTools 87 


。 回避策の1つは、 DVD に D - ROM ドライブのレベルにある Users グループを拒否し、 DVD / 
CD - ROM ドライブより化いレベルにある Administrators グループを許巧することです 

。 別の回避策として、 DVD / CD へのアクセスを許巧するための専巧の Windows グループ、お 
よび DVD / CD へのアクセスを拒否するための専巧の Windows グループを、別々に作成する 
ちまもあります。それから、該当するグループに特定のユーザーを追加します。 

[簡易構成]ビューを使巧してデバイスアクセス制御ポリシーをを養したが、管理を権限のあるユーザー 
がデバイスにアクセスできない場合 

• 説明：[簡易構成]では、 Users および Guests のアクセスが拒否され、デバイス管理をによるアク 
セスが許可されます。 

• 解みち法：管理を権限のあるューザーを Administrators グループに追加します。 
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その他 


影響を受けるソフトウエ 
アの簡単な説明 

詳細 

解み方法 

セキュリティマネー 
ジャー：下の警告が表 
示される。 [HP 

ProtectTools セキュリ 
ティマネージャーがイン 
ストールされるまで、セ 
キュリティアプリケーシヨ 
ンをインス 1 ルできま 
せん。] 

Java Card Security や指紋認証などのセ 
キュリティアプリケーションはすべ 
て、セキュリティマネージャーインター 
フエイスの拡張可能なプラグインです。 
HP が承認しているセキュリティプラグ 
インをロードするには、先に HP 
ProtectTools Security Manager (HP 
ProtectTools セキュリティマネー 
ジャー）をインス!'■ールしておく必要が 
あります 

セキュリティプラグインをインストールする前に、セ 
キュリティマネージヤーソフトウェアをインストー 
ルして おく 必要があります 

HP ProtectTools Security 
Manager :セキュリティ 
マネージャーインターフエ 
イスを閉じたとき、エ 
ラーが返されることがあ 
る 

すべてのプラグインアプリケーション 
のロードが終了する前に、セキュリ 
ティマネージャーを閉じようとして画 
面右上の閉じるボタンを使巧すると、エ 
ラーが発生することがあります （12 回 
に1回ぐらいの割合） 

これは、セキュリティマネージヤーを終了および再起 
動するときに、そのタイミングがプラグインサービ 
スロード時間の影響を受けることに関連しています。 
PTHOST . exe は、他のアプリケーシヨン（プラグイ 
ン）を収納するシェルであるため、プラグインのロー 
ド時間（サービス）の終了能力の影響を受けます。こ 
の問題の根本原因は、プラグインのロー ド終了に必要 
な時間が経過していないときにシ X ルが閉じられたこ 
とです 



セキュリティマネージヤーがサービスロードメッセー 
ジ （[HP ProtectTools Security Manager ] ウィンドウの 
一香上に表示される）をすベて出力し、左の列にすべ 
てのプラグインが一覧表示されるまで待ちます。ェ 
ラーを回避するため、プラグインをロードするときは 
時間を十分にとって〈ださい 

HP ProtectTools :無制限 
のアクセスや制御されて 
いない管理権限によって 
セキュリティ上のリスク 
が生じる 

クライアントコンピューターへのアク 
セスが無制限の場合、レ:1下のような多く 
のリスクが生じる可能性があります 

• PSD の削除 

• ューザー設定への悪意のある変更 

管理者は、ェンドユーザーの権限の制限や、ユー 
ザーアクセスの制限に関して「ベストプラクティス 
(成功事例）」に従うことをおすすめします 

権限のないユーザーには管理者権限を付ちしないでく 
ださい 


• セキュリティポリシーや機能の無 
効化 
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用語集 


[ま全に送信]ボタン： Microsoft Outlook の電子メールメッセージのツールバーに表示されるソフトウてアボ 
タン。このボタンをクリックすると、 Microsoft Outlook の電子メ ールメッセージに巧する署名や暗号化ができ 
ます。 

[署名と暗号化]ボタン： Microsoft Office アプリケーションのツールバーに表示されるソフトウェアボタン。 
このボタンをクリックすると、 Microsoft Office ドキュメントに対する署名、暗号化、または暗号化の解除がで 
きます。 

ATM : Automatic Technology Manager 。 ネツトワーク管理者■がシステムを BIOS レベルでリモート管理でき 
ます。 

Drive Encryption のログオン画面： Windows 力 《 起動する前に表示されるログオン画面。ューザーは、 Windows 
のューザー名およびパスワード、または Java Card の PIN を入力する必要があります。ほとんどの場合、 Drive 
Encryption のログオン画面で正しい情報を入力すれば、 Windows のログオン画面で再度ログインすることな 
く、直接 Windows にアクセスできます。 

Drive Encryption : ハードドライブを暗号化して、適切な権限のないューザーが情報を読み取れないようにす 
ることによってデータを保護します。 

DriveLock : ハードドライブをューザーにリンクして、コンピューターの起動時にューザーに正しい DriveLock 
パスワードの入力を要ホするセキュリティ機能。 

HP S pa re Key : Drive Encryption キーのバックアップコピー。 

ID: HP ProtectTools Security Manager (HP ProtectTools セキュリティマネージヤ ー） 内で、特まのユーザー 
のアカウン 卜またはプロファイルのように処理される、証明情報と設をの集合。 

ID 力ード： ューザー名および選択された画像を使巧してデスクトップを視覚的に識別するための、 Windows 
サイドバーのガジェット。 HP ProtectTools 管理をコンソールを開くには、 ID 力ードをクリックします。 

Java Card :コンピューターに挿入するリムーバブルカード。ログナン用の識別情報が保存されています。 
Drive Encryption のログナン画面で Java Card を使巧してログインするには、 Java Card を挿入し、ューザー名 
および Java Card の PIN を入力する必要があります。 

Live Messenger History Viewer : 暗号化されたチヤット履歴セッションの検索と表示ができる、 [Privacy 

Manager Cha 口のコンポーネント。 

PSD : Personal Secure Drive 。 機密情報を保護するための記憶領域を提供する機能。 

Privacy Manager の証日月書：電モメ ールメッセージおよび Microsoft Office ドキュメントに巧する署名や暗号 
化など、暗号の演算に使用するたびに認証が必要なデジタル証明書。 

SATA device mode (SATA デバイスモード）：コンピューターと大容量ストレージデバイス（ハードドラ 
イブやオプティカルドライブなど）の間のデータ転送モード。 

TXT : Trusted Execution Technology ( トラステッドェグゼキューシヨンテクノ ロジ）の略。 
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USB 卜ークン：ユーザーに関する識別情報が格納されているセキュリティデバイス 。 Java Card や指紋認証 
システムと同様に、所有ををコンピューターに対して認証するために使巧されます。 

Windows ユーザーアカウント：ネットワークまたは個別のコンピューターへのログオンを承認された個人の 
プロファイル。 

Windows ログオンのセキュリティ：アクセスのために特定の証明情報を使用するよう求めることで 、 Windows 
アカウントを保護できます。 

Windows 管理を：アクセス権を変更し、他のユーザーを管理するすべての権限を持つユーザー。 

暗号化サービスプロバイダー (CSP) :明確なインターフェイスを使用して特定の暗号化関数を実行するため 
の暗号化アルゴリズムの提供をまたはライブラリ。 

暗号化の解除：暗号化されたデータを平文に変換するための、暗号まで使巧される手順。 

暗号化ファイルシステム (EFS) : 選がされたフォルダー内のすべてのファイルおよびサブフォルダーを暗号 
化するシステム。 

暗号化：権限のない受信者がデータを解読できないように平文を暗号文に変換するための、暗号まで使用され 
るアルゴリズムなどの手順。データの暗号化にはさまざまな種類があり、ネットワークセキュリティの基礎と 
して使用されます。一般的な暗号化には、データ暗号化ち見格 （ DES ) や公開キー暗号があります。 

暗号ま：特定の個人のみが解読できるように、データを暗号化および暗号化解除する手法。 

管理を： 「 Windows 管理を」を参照してください。 

キーの組み合わせ：特をのキーの組み合わせ 。 Ctrl + alt + S キーなどを巧すと、自動シュレッドが開始され 
ます。 

緊急リカバリアーカイブ：他のプラットフォームの所有をキーを巧巧して基本ユーザーキーを再暗号化でき 
る、保護された記憶領域。 

グルー プ：デバイスクラスまたは特定のデバイスに巧して同じレベルのアクセス許可またはアクセス拒否が 
設をされているユーザーのグループ。 

PKI :証明情報および暗号化キーを作成、巧巧、および管理するためのインターフ1イスを定義する、公開 
キー基盤の規格。 

コンソール： このプログラムの機能および設定に対するアクセスや管理を行うことができる、中むとなる場 
所。 

シングルサインオン：認証情報を格納し、パスワード認証が必要なインターネットおよび Windows アプリケー 
シヨンに HP ProtectTools Security Manager を使巧してアクセスできるようにする機能。 

シンプル削除： Windows のフォルダーやファイルの参照情報の削除。空き領域ブリーチを実行しても、フォ 
ルダーやファイルの内容をわからなくするデータをフォルダーやファイルに上書きしないかぎり、そのフォル 
ダーやファイルの内容はハードドライブ上に残ります。 

手動シュレッド：単一のフォルダーやファイルまたは選巧されている複数のフォルダーやファイルに巧して、 
自動シュレッドスケジュールを省略して実行されるシュレッド。 

シュレッド：フォルダーやファイルに含まれるデータの内容をわからなくするアルゴリズムの実行。 

シュレッドサイクル：各フォルダーやファイルでシュレッドアルゴリズムを実行する回数。選択したシュレッ 
ドサイクルの回数がをいほど、コンピューターのセキュリティは高〈なります。 

シュレツドプロファイル：あらかじめ指をされている消去方法とフナルダーやファイルの一覧。 
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スマートカード：所有をに関する識別情報が格納されている、サイズと形状がクレジットカードに似た小さ 
なハードウ； I : ア。所有者をコンピューターに対して認証するために巧巧されます。 

セキュリティログイン方法：コンピューターへのログインに巧巧される方ま。 

ダッシュボード：このプログラムの機能および設定に対するアクセスや管理を行うことができる、中むとなる 
場所。 

チャット履歴セッション：チャットセッションでの双方の会話の記録が含まれている、暗号化されたファイ 
ル。 

デジタル署名：資料の送信をを証明し、署名された後にファイルが変更されていないことを証明するファイル 
とともに送信されるデータ。 

デジタル証明書：デジタル証明書の所有をの身元と、デジタル情報の署名に巧巧される電子キーのペアとを結 
びつけることじよって、個人または企業の身元を証明する電子的な信用証明書。 

デバイスアクセス制御ポリシー:ユーザーがアクセスを許可または拒否されているデバイスの一覽。 

デバイスクラス：ドライブなど、特をの種類にあてはまるすべてのデバイス。 

電源投入時認記 ： Java Card . セキュリティチップ、パスワードなど、コンピューターの起動時に何らかの形 
式の認証を要求するセキュリティ機能。 

ドメイン：ネットワークの一部であり、共通のディレクトリデータべースを共有するコンピューターの集 
合。ドメインには一意の名前が付けられ、各ドメインには一連の共通の規則および手順が設定されます。 

卜ークン：「セキュリティログオンち法」を参照してください。 

認証機関：公開キー基盤の運営に必要な証明書を発行するサービス。 

証日月情報：ユーザーが認証プロセスで特定のタスクに対する適格性を証明するための方法。 

ネットワークアカウント：口 ーカルコンピューター上、ワークグループ内、またはドメイン上の Windows 
ユーザーまたは管理をのアカウント。 

バイオメトリック（生体認記）：指紋などの身体的な特徴を使巧してューザーを識別する認証証明のカテゴリ。 

バックアップ：バックアップ機能を巧用して、重要なプログラム情報のコピーをそのプログラムの外部の場所 
に保存すること。バックアップした内容は、後日、同じコンピューターまたは別のコンピューターに情報を復元 
するために使用できます。 

バックグラウンドサービス：デバイスアクセス制御ポリシーを適巧するには 、 HP ProtectTools Device Locking / 
Auditing (HP ProtectTools デバイスロック/検査）バックグラウンドサービスが実行されている必要がありま 
す。このサービスは、 [コン トロール パネル ] の[管理ツール]オプションにあるサービスアプリケーションで確認 
できます。このサービスが実行されていない場合 、 HP ProtectTools Security Manager は、デバイスアクセス制 
御ポリシーが適用されているときにサービスを起動しようと試みます。 

フォルダー/ファイル：個人の情報やファイル、履歴や Web 関連のデータなどを含むデータコンポーネント 
のことで、ハードドライブ上に巧在します。 

ユーザー ： Drive Encryption に登録された人。管理者■な外のユーザーは 、 Drive Encryption での権限が制限さ 
れています。管理をな外のユーザーが実行できる操作は、登録（管理をの許可がある場合）とログインのみで 
す。 

リブート： コン ピューターを再起動するプロセス。 

ログオン： Web サイトやその他のプログラムにログオンするために使用できるユーザー名とパスワード（ま 
たはその他の選択された情報）で構成される 、 HP ProtectTools Security Manager 内のオブジェクト。 
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移行 ： Privacy Manager の証明書および信賴済み連絡先を管理、復元、および転送する作業。 

仮想卜ークン： JavaCard や力ードリーダーとよく似た働きをするセキュリティ機能。この卜ークンは、コ 
ンピューターのハードドライブ上か、 Windows レジストリ巧のどちらかに保存されます。仮想卜ークンでログ 
オンすると、認証を完了するためにユーザー PIN の入力を要ホされます。 

空き領域ブリーチ：削除されたフォルダーやファイルにランダムなデータをを全に上書きして、削除された 
フォルダーやフアイルの元の内容をわからなくすることです。 

公開：ユーザーが1つな上のチヤット履歴セッションの暗号化を解除して 、 Contact Screen Name を平文で 
ま示し、セッションを表示できるようにする作業。 

指紋：指紋の画像をデジタルの形式で巧出したもの。実際の指紋の画像は 、 HP Protec 打 ools Security Manager 
には保巧されません。 

自動シュ レッド： ユーザーが File Sanitizer で設定したスケジュールに従って実行されるシュレッドのことで 
す。 

署名欄：デジタル署名をま示するためのプレースホルダー。ドキュメントに署名すると、署名をの名前と確認 
ちまが表示されます。署名曰と署名をのタイトルも表示できます。 

承認されたユーザー:[簡易構成]ビューまたは[デバイスクラス構成]ビューで構成設定を表示または変更する 
ためのアクセス権を、[ユーザーアクセス設定]ビューで与えられているユーザー。 

信頼できる IM 通信：信頼できる送信をから信賴濟み連絡先に宛てて、信頼できるメッセージを送信する通信 
セッション。 

信頼できるメッセージ：信頼できる送信者から信賴濟み連絡先に宛てて、信頼できるメッセージを送信する通 
信セッション。 

信頼できる送信を：署名および暗号化した電子 メール や Microsoft Office ドキュメントを送信する信頼巧み連 
絡ホ。 

信頼巧み連絡先の一覧：信頼済み連絡先の一覧。 

信頼巧み連絡先の受信を：信頼ミきみ連絡先になるための招待を受け取った人物。 

信索頁巧み連絡先への巧待状：信賴るみ連絡先じなることを依頼するために送信された電子メール。 

信頼巧み連絡先宛てに封印：電子メールにデジタル署名を付加した上で暗号化し、選択したセキュリティロ 
グオン方法による認証の後に送信する作業。 

信頼巧み連絡先：信頼ミきみ連絡先への巧待をを語した人物。 

推奨する署名を：ドキュメントに署名欄を追加するために Microsoft Word または Microsoft Excel ドキュメン 
卜の所有者が指名したユーザー。 

認証：ユーザーがタスクの実行（コンピューター への アクセス、特定のプログラムの設を変更、セキュリティ 
保護されたデータの表示など）を承認されているかどうかを確認するプロセス。 

廃止パスワード：ユーザーがデジタル証明書を要巧するときに作成されるパスワード。このパスワードは、 
ユーザーがデジタル証明書を廃止する場合に必要です。これによって、ユーザー自身のみが証明書を廃止できる 
ようになります。 

復元：プログラム情報を、な前に保存されたバックアップファイルからこのプログラムにコピーするプロセ 
ス。 

有効化 ： Drive Encryption の機能にアクセスする前に完了する必要があるタスク 。 Drive Encryption は 、 HP 
ProtectTools セツトアップウイザードを使巧して有効にします。管理をのみが Drive Encryption を有効にするこ 
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とができます。有効化プロセスは、ソフトウェアの有効化、ドライブの暗号化、ューザーアカウントの作成、 
およびリムーバブルストレージデバイス上のネ刀期バックアップ暗号化キーの作成で構成されます。 
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